日韩一区免费_日韩精品一区二区三区视频在线观看_免费欧美一区_日日噜噜噜夜夜爽爽狠狠视频

您好,歡迎來(lái)到網(wǎng)站庫(kù)!
大眾美圖 |12個(gè)完全免費(fèi)可以發(fā)外鏈網(wǎng)站當(dāng)前位置:網(wǎng)站庫(kù) » 站長(zhǎng)資訊 » 資訊文章 » 站長(zhǎng)新聞 » 文章詳細(xì) 訂閱RssFeed

微信驚現(xiàn)0day漏洞 點(diǎn)擊鏈接可被黑客完全控制 快升級(jí)!

來(lái)源:本站原創(chuàng) 瀏覽:850次 時(shí)間:2021-04-19

4月16日,青藤云安全和安恒信息兩家廠商都發(fā)布安全警報(bào),兩者分別在服務(wù)器端和PC端發(fā)現(xiàn)了針對(duì)微信PC版本的黑客攻擊:

根據(jù)騰訊安全中心的公告,這是因?yàn)閏hrome瀏覽器使用的V8引擎存在安全問題導(dǎo)致的。該漏洞僅影響windows版本的PC版微信,且只影響3.2.1.141以下版本。

雖然PC版微信理論上可以自動(dòng)升級(jí)到最新版本,但因?yàn)榉N種原因,更新升級(jí)也許并未成功。因此用戶最好手工檢查一下,自己的windows版微信的版本,如果是141版以下,建議手工從微信官網(wǎng)下載安裝包,進(jìn)行更新安裝。(官網(wǎng)地址是 pc.weixin.qq.com)


(這是我本人的微信版本,存在漏洞,易被攻擊)

安恒信息在通告中說,已有單位用戶受害(黑奇士注:這些單位一般是敏感單位、銀行、醫(yī)院等)。攻擊者利用該漏洞對(duì)目標(biāo)單位員工進(jìn)行釣魚攻擊,他們將惡意構(gòu)造的釣魚鏈接發(fā)送給目標(biāo)員工,當(dāng)目標(biāo)員工打開該鏈接時(shí),觸發(fā)漏洞,從而導(dǎo)致該員工PC被遠(yuǎn)程控制,而攻擊者則進(jìn)一步利用該P(yáng)C作為跳板繼續(xù)滲透目標(biāo)單位內(nèi)網(wǎng)。

詳細(xì)攻擊步驟:點(diǎn)擊一次即被完全控制

安恒披露的攻擊步驟如下:

第一、攻擊者向目標(biāo)用戶發(fā)送惡意鏈接。(黑奇士注:這種鏈接一般經(jīng)過了社會(huì)工程學(xué)偽裝,比如向HR發(fā)送“待篩選簡(jiǎn)歷”,向財(cái)務(wù)人員發(fā)送“本月工資表”等。點(diǎn)開率非常高)

第三,隨后,攻擊者進(jìn)一步在c:\\ProgramData\目錄下放置TxPortMap.exe 掃描工具并利用該工具掃描目標(biāo)單位內(nèi)網(wǎng)。

安恒指出,由于存在漏洞版本的微信內(nèi)置瀏覽器沙箱默認(rèn)關(guān)閉,導(dǎo)致漏洞利用難度降低,影響較大,請(qǐng)及時(shí)更新微信到最新版本。

驗(yàn)證攻擊成功如圖:


(圖片來(lái)自安恒信息)

多個(gè)安全廠商發(fā)布警告,用戶應(yīng)立刻升級(jí),尤其是敏感單位用戶

青藤云安全、安恒信息、騰訊安全中心、安奇信等多個(gè)安全廠商已針對(duì)該漏洞發(fā)布警告,尤其是敏感單位用戶的系統(tǒng)管理員,應(yīng)即刻將內(nèi)網(wǎng)微信升級(jí)到最新版本,并警告本網(wǎng)用戶不要隨意點(diǎn)擊可疑鏈接。

推薦站點(diǎn)

  • 牛嘎牛嘎

    牛嘎vip視頻解析網(wǎng)提供最專業(yè)的vip會(huì)員視頻解析,具體包括有:vip電影和vip電視劇免費(fèi)看、全民解析VIP視頻免費(fèi)看、在線解析、vip視頻解析、優(yōu)酷vip解析、愛奇藝vip解析、騰訊vip解析、樂視vip解析、全網(wǎng)影視vip、芒果vip解析等。

    niuga.cn
  • 半月談網(wǎng)半月談網(wǎng)

    半月談網(wǎng),是新華社主辦《半月談》建設(shè)的以時(shí)事政治,時(shí)政熱點(diǎn),時(shí)事新聞,時(shí)事評(píng)論,政策解讀,時(shí)政新聞要聞為主的大型時(shí)政專業(yè)平臺(tái),相約網(wǎng)上半月談,與您共話天下事!網(wǎng)站不定期開設(shè)專題,就某一重大時(shí)政主題進(jìn)行集納式報(bào)道,最近開設(shè)了“十八屆三中全會(huì) 深化改革新航標(biāo)”專題,目前已上稿150多篇。此前還開設(shè)了“中國(guó)夢(mèng)”、“黨的群眾路線教育實(shí)踐活動(dòng)”等專題。此外,網(wǎng)站還設(shè)有媒體集萃、文化、教育、健康、旅游等欄目和頻道。

    www.banyuetan.org
  • 網(wǎng)站庫(kù)網(wǎng)站庫(kù)

    網(wǎng)站庫(kù)是全人工編輯的開放式網(wǎng)站分類目錄,收錄國(guó)內(nèi)外、各行業(yè)優(yōu)秀網(wǎng)站,旨在為用戶提供更全面的網(wǎng)站分類目錄檢索、優(yōu)秀網(wǎng)站參考、網(wǎng)站推廣服務(wù)、網(wǎng)站黃頁(yè)、網(wǎng)上娛樂沖浪導(dǎo)航網(wǎng)站。

    www.wangzhanku.com
  • 網(wǎng)站掛了嗎-網(wǎng)站檢測(cè)網(wǎng)站掛了嗎-網(wǎng)站檢測(cè)

    網(wǎng)站掛了嗎?在線檢測(cè)網(wǎng)站有沒有被墻,網(wǎng)站可以檢測(cè)國(guó)內(nèi)、日本、美國(guó)是否可以訪問,當(dāng)一個(gè)網(wǎng)站不能訪問時(shí)我們可以拿它來(lái)測(cè)試大概什么原因。

    gualemang.com
  • 淘聲網(wǎng)淘聲網(wǎng)

    淘聲網(wǎng)是全球免費(fèi)聲音素材聚合平臺(tái),獨(dú)創(chuàng)toSound“吐司”聲音搜索引擎,搭配AudioDown智能下載方案,游戲音效,影視配樂,實(shí)地錄音,節(jié)奏音源,音樂樣本,海量音頻素材一鍵獲取,免費(fèi)個(gè)人/商業(yè)使用許可授權(quán)。

    www.tosound.com
  • 網(wǎng)站庫(kù)網(wǎng)站庫(kù)

    網(wǎng)站庫(kù)wangzhanku.cn是為廣大網(wǎng)民提供高質(zhì)量網(wǎng)上娛樂沖浪導(dǎo)航網(wǎng)站,匯聚眾多高質(zhì)量娛樂、工作、學(xué)習(xí)等網(wǎng)站讓廣大網(wǎng)民輕松暢游互聯(lián)網(wǎng),同時(shí)面向廣大互聯(lián)網(wǎng)站長(zhǎng)提供免費(fèi)的網(wǎng)址收錄、免費(fèi)網(wǎng)站收錄、免費(fèi)外鏈平臺(tái)。

    www.newben666.com