Windows被曝存在一個編號為CNNVD-201410-268的OLE 0Day漏洞,該漏洞影響所有主流Windows操作系統(tǒng)(不包括XP系統(tǒng))。此外,俄羅斯一個名為“沙蟲”的黑客組織已利用該漏洞制作出病毒,并向他國政府和科研機構(gòu)發(fā)動攻擊。安全專家警告,預(yù)計病毒將會在網(wǎng)上迅速爆發(fā),電腦一旦中毒,用戶將面臨隱私信息泄露、網(wǎng)絡(luò)賬號、銀行賬戶被盜等風(fēng)險。
專家介紹,該漏洞存在于微軟OLE相關(guān)組件packager.dll當(dāng)中,黑客可通過Office文檔嵌入病毒程序。當(dāng)用戶打開染毒文檔時,惡意代碼將被觸發(fā),病毒會在后臺連接黑客指定服務(wù)器,下載其他惡意程序和木馬病毒至用戶電腦。屆時,用戶硬盤中存儲的隱私信息、機密文件以及用戶的各類網(wǎng)絡(luò)賬號和銀行賬號等都將面臨被盜的風(fēng)險。
此外,本次的OLE 0Day漏洞影響極廣,不但波及Windows Vista SP2至Windows 8.1的所有操作系統(tǒng),作為服務(wù)器系統(tǒng)的Windows Server2008和2012也不能幸免。據(jù)了解,微軟已于10月15日提供了修補該漏洞的修復(fù)補丁。