[導(dǎo)讀]近日，360公司發(fā)布公告表示，因360安全工程師率先發(fā)現(xiàn)Windows一個潛伏期長達(dá)19年的“長老”漏洞而受到微軟公開致謝。而在去年，騰訊曾發(fā)文表示，潛伏微軟18年的漏洞被黑客傳播利用，但QQ電腦管家的防火墻功能可以有效
近日，360公司發(fā)布公告表示，因360安全工程師率先發(fā)現(xiàn)Windows一個潛伏期長達(dá)19年的“長老”漏洞而受到微軟公開致謝。而在去年，騰訊曾發(fā)文表示，潛伏微軟18年的漏洞被黑客傳播利用，但QQ電腦管家的防火墻功能可以有效攔截惡意程序利用該漏洞對電腦的攻擊。業(yè)內(nèi)人士表示，搶“漏洞”已成為安全廠商的競逐焦點。
此前，微軟2月安全更新發(fā)布了12個安全補丁，共修復(fù)了22處漏洞。其中包括危害較大的IE“圣誕”漏洞、Windows圖形渲染引擎漏洞。這兩個漏洞的信息已經(jīng)在網(wǎng)上公開曝光多日，為此360安全衛(wèi)士還分別發(fā)布過臨時補丁。而本次公告中還包括一個以潛伏期之長、威脅程度之高而刷新紀(jì)錄的“長老”漏洞（MS11-011）。
據(jù)360安全中心介紹，“長老”漏洞最早出現(xiàn)在1992年的早期WindowsNT系統(tǒng)中，并影響到其后的所有Windows版本，比之前谷歌工程師發(fā)現(xiàn)的另一個Windows“高齡”漏洞還早一年。利用“長老”漏洞，木馬病毒可以獲得電腦的最高權(quán)限，從而輕而易舉地破壞殺毒軟件、防火墻、還原系統(tǒng)、沙箱等各類安全軟件，使電腦喪失對木馬病毒的抵抗力。
360安全中心在2010年10月底發(fā)現(xiàn)該漏洞的巨大危害性后，曾開發(fā)了臨時補丁，并為用戶升級，比微軟官方補丁提前兩個月時間；360同時將技術(shù)細(xì)節(jié)通報給了微軟應(yīng)急安全響應(yīng)中心（MSRC)，以協(xié)助微軟公司制作官方補丁。
按照微軟慣例，其官方網(wǎng)站在發(fā)布補丁時，會對首先報告漏洞的機構(gòu)或個人公開致謝。此次微軟公司也特別感謝了率先發(fā)現(xiàn)“長老”漏洞的360工程師。這是360第二次因發(fā)現(xiàn)Windows漏洞而受到微軟致謝，也是迄今為止國內(nèi)惟一獲此殊榮的個人電腦安全廠商。在此前的2009年7月，360因發(fā)現(xiàn)“DirectShow視頻開發(fā)包”漏洞而獲得了微軟的致謝。
據(jù)悉，360安全衛(wèi)士已經(jīng)向用戶推送了這些補丁，網(wǎng)民可按360提示一鍵安裝所有必須打的高危漏洞補丁。安全專家同時提醒網(wǎng)友，安裝完這些補丁后要盡快重啟電腦，否則可能出現(xiàn)個別網(wǎng)游無法登錄的情況。商報記者張緒旺
此前，微軟2月安全更新發(fā)布了12個安全補丁，共修復(fù)了22處漏洞。其中包括危害較大的IE“圣誕”漏洞、Windows圖形渲染引擎漏洞。這兩個漏洞的信息已經(jīng)在網(wǎng)上公開曝光多日，為此360安全衛(wèi)士還分別發(fā)布過臨時補丁。而本次公告中還包括一個以潛伏期之長、威脅程度之高而刷新紀(jì)錄的“長老”漏洞（MS11-011）。
據(jù)360安全中心介紹，“長老”漏洞最早出現(xiàn)在1992年的早期WindowsNT系統(tǒng)中，并影響到其后的所有Windows版本，比之前谷歌工程師發(fā)現(xiàn)的另一個Windows“高齡”漏洞還早一年。利用“長老”漏洞，木馬病毒可以獲得電腦的最高權(quán)限，從而輕而易舉地破壞殺毒軟件、防火墻、還原系統(tǒng)、沙箱等各類安全軟件，使電腦喪失對木馬病毒的抵抗力。
360安全中心在2010年10月底發(fā)現(xiàn)該漏洞的巨大危害性后，曾開發(fā)了臨時補丁，并為用戶升級，比微軟官方補丁提前兩個月時間；360同時將技術(shù)細(xì)節(jié)通報給了微軟應(yīng)急安全響應(yīng)中心（MSRC)，以協(xié)助微軟公司制作官方補丁。
按照微軟慣例，其官方網(wǎng)站在發(fā)布補丁時，會對首先報告漏洞的機構(gòu)或個人公開致謝。此次微軟公司也特別感謝了率先發(fā)現(xiàn)“長老”漏洞的360工程師。這是360第二次因發(fā)現(xiàn)Windows漏洞而受到微軟致謝，也是迄今為止國內(nèi)惟一獲此殊榮的個人電腦安全廠商。在此前的2009年7月，360因發(fā)現(xiàn)“DirectShow視頻開發(fā)包”漏洞而獲得了微軟的致謝。
據(jù)悉，360安全衛(wèi)士已經(jīng)向用戶推送了這些補丁，網(wǎng)民可按360提示一鍵安裝所有必須打的高危漏洞補丁。安全專家同時提醒網(wǎng)友，安裝完這些補丁后要盡快重啟電腦，否則可能出現(xiàn)個別網(wǎng)游無法登錄的情況。商報記者張緒旺
下載文檔本站聲明： 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點，本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系本站刪除。
換一批
延伸閱讀
一般從事互聯(lián)網(wǎng)工作，尤其是軟件類崗位，通常加班現(xiàn)象都是比較嚴(yán)重的。那么，做硬件的就沒有加班了嗎？
關(guān)鍵字： 互聯(lián)網(wǎng) 程序員 工程師深圳2022年9月26日 /美通社/ -- 9月24日，知行「科技X商業(yè)」研習(xí)院在深圳舉行了2022級科創(chuàng)大本營開學(xué)典禮。參與典禮發(fā)言環(huán)節(jié)的嘉賓包括XbotPark聯(lián)合創(chuàng)始人李澤湘、深圳天使投資引導(dǎo)基金董事長姚小雄以及往...
關(guān)鍵字： 創(chuàng)始人 半導(dǎo)體 工程師 TI
廠商專欄
熱門文章
- 國產(chǎn)GPU第一股摩爾線程終于來了：12月5日上市 市值537億
- 1.2億天價罰單！全球第三大設(shè)備商因臺積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價格將大幅上漲！
- 基于PLC的焊點檢測隔離機的電控設(shè)計
- 盤點GET 和 POST請求的本質(zhì)區(qū)別
- CAN收發(fā)器
- CAN的數(shù)據(jù)幀
- 荷蘭安世仍未向中國供應(yīng)晶圓 全球汽車產(chǎn)線幾周內(nèi)或?qū)⑼．a(chǎn)
- 終止一切對華采購！美國汽車巨頭要求數(shù)千供應(yīng)商“斷華”！
- AI 史詩三幕?。杭軜?gòu)師搭臺、協(xié)調(diào)者唱戲、哨兵守夜——Gartner 2026 十大戰(zhàn)略技術(shù)趨勢全景解碼
編輯精選
更多
論壇活動
更多
論壇熱帖
- 【每周分享】程序員真的逃不過35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運氣、選擇，哪一個更重要？
- CW32L012固件庫發(fā)現(xiàn)兩處問題
- CW32L011休眠模式 偶發(fā)無法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時器捕獲頻率出現(xiàn)問題
- 用PMOS做開關(guān)的電路，開關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測試避坑指南：從誤判到精準(zhǔn)檢測
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
技術(shù)子站
更多
