揪出微软潜伏年漏洞腾讯电脑管家称威胁容易

揪出微软潜伏17年漏洞 腾讯电脑管家称威胁Office全版本

原标题：揪出微软潜伏17年漏洞 腾讯电脑管家称威胁Office全版本

日前，腾讯电脑管家通过官方微博发布安全预警称，腾讯安全反病毒实验室安全团队在全球范围内捕获了一例病毒样本，并顺藤摸瓜捕获了一个潜伏了17年之久的0day漏洞。该病毒利用Office公式器中的0day漏洞发动攻击，与之前CVE-“高龄”漏洞如出一辙，潜伏期长达17年之久，威胁大量Office版本。一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。

腾讯安全联合实验室反病毒实验室负责人马劲松表示，由于0Day漏洞的未公开特性，导致大量用户对此疏于防范，因此这种0day漏洞常常被不法黑客利用，发动恶意攻击，而此次团队发现的这个潜伏了17年之久的0day漏洞，非常罕见。此前在微软发布的11月份安全补丁中，潜伏长达17年之久的Office远程代码执行漏洞（CVE-）才被修复。

但是我相信总结的经验是我们一生致用的。 马劲松表示，经过团队初步分析，该漏洞影响所有当前流行的Office版本，包括目前已停更的Office2007，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。值得注意的是，当前PC使用场景多为企业办公人群，而此漏洞一旦被不法分子利用面向企业发起攻击，将对企业安全造成极大危害。

目前，腾讯安全团队已经将相关漏洞信息提交给微软官方，并针对病毒及漏洞情况作进一步的分析，面向个人及企业用户率先推出了针对此次安全威胁的防御方案，腾讯电脑管家、腾讯面向企业安全的“御点”和“御界”均可检测并拦截攻击行为，保证个人用户及企业安全，并持续监测该漏洞的被利用情况，用户无需过度惊慌。（丁丁）