•  客戶委托業務辦理進度查詢系統 -- 查詢請點擊>>

首頁 > 行業信息 > 2017年網安領域“黑天鵝”頻出

2017年網安領域“黑天鵝”頻出

登尼特行業信息——2017年網安領域“黑天鵝”頻出
更新日期:2018-2-6 12:29:56    來源:www.cedyqk.live瀏覽次數:1251次

2017 年是全球漏洞攻擊異常活躍的一年。 5 月“WannaCry”勒索病毒利用“永恒之藍”漏洞洗劫全球 150 多個國家; 9 月和 11 月多個Office高危漏洞曝光,各種野外利用案例層出不窮。漏洞就像暗藏在網絡空間深處的“黑天鵝”,隨時對用戶安全虎視眈眈。繼《 2017 年度互聯網安全報告》發布后,騰訊安全于近日再次針對漏洞形勢發布《 2017 年Windows漏洞盤點報告》(下簡稱《報告》),詳盡盤點了 2017 年Windows漏洞情況以及典型案例,并就漏洞防護提出專業建議。

2017 年漏洞攻擊威脅加大,超九成漏洞源自Windows平臺
2017 年木馬病毒數量整體呈現下降趨勢。據《 2017 年度互聯網安全報告》顯示,騰訊電腦管家在 2017 年總計攔截電腦端病毒近 30 億次,相較 2016 年同比下降36.2%;感染病毒木馬的用戶電腦也相應減少, 2017 年騰訊電腦管家共發現6. 3 億臺用戶電腦中病毒木馬,相比 2016 年同比下降23.2%。

盡管木馬病毒形勢開始好轉,但漏洞攻擊威脅卻呈現上升勢頭。據《 2017 年度互聯網安全報告》顯示, 2017 年漏洞危害日趨嚴重,其中超過九成的漏洞來自于Windows平臺。

Windows全年發布安全更新 558 個,Office漏洞修復率僅為15%
面對嚴峻的漏洞利用攻擊形勢,漏洞防護的重要性被提升到一個新高度。據《 2017 年Windows漏洞盤點報告》顯示, 2017 年Windows發布安全公告數量達 558 個。從補丁類型上來看,Office補丁占比高達50%。這一方面是由于Office牽涉產品與版本范圍較廣,另一方面由于Office相關漏洞被黑產人員頻繁利用,影響巨大。

同時,《報告》指出,漏洞機器分布與國內電腦的地區分布基本保持一致。東南沿海發達地區、人口大省等地區電腦擁有量較多,未修復漏洞的機器數量也更為突出。其中廣東省存在Windows漏洞電腦數量最多,以13%的占比位居全國省份第一。


在未修復的Windows漏洞中,Office軟件漏洞修復率是最低的,僅為15%,而Flash軟件漏洞的修復率最高,達到77%。值得一提的是, 11 月份微軟宣布停止對Office2007 及以下版本的Office提供技術支持,使得Office老版本用戶無法對其產品進行更新修復。對此,騰訊電腦管家針對性推出獨有的“女媧石”防御技術,為漏洞利用攻擊樹立了堅固的技術壁壘。

報告揭示 2017 年度典型漏洞,騰訊電腦管家“系統急救箱”助力查殺頑固病毒
除了補丁和漏洞情況之外,《報告》還著重盤點了 2017 年以來Windows系統的典型漏洞,揭示了多種漏洞利用的病毒傳播方式與危害。

2017 年 5 月 12 日“WannaCry”勒索病毒利用“永恒之藍”漏洞洗劫全球 150 多個國家, 30 多萬用戶文檔被加密,金融、能源、醫療等眾多行業受到影響;6 月 13 日,微軟在其官方網站曝光了LNK文件的遠程代碼執行漏洞。漏洞曝光幾個月后,騰訊安全捕獲到的一例典型攻擊樣本,其利用該漏洞漏通過網絡共享路徑傳播,用戶一旦中招便會被植入挖礦程序,成為不法黑客的斂財工具;同年 11 月,微軟Office“公式編輯器”中的漏洞被公之于眾。不到一個月,騰訊安全就發現一款針對外貿行業的“商貿信“病毒,利用該漏洞,將帶有惡意利用代碼的Word文檔偽裝成采購清單、帳單等文件,通過郵件在全球外貿行業內大量傳播,僅一天時間國內就有約 10 萬多用戶收到此類釣魚郵件。

對于日益頻發的漏洞利用攻擊,騰訊電腦管家12. 11 版本“漏洞修復”功能可實時監測Windows操作系統漏洞和部分第三方軟件漏洞,一旦發現異常,將第一時間為用戶提供修復方案。另外,若用戶不慎被病毒利用漏洞侵入,普通木馬病毒通過殺毒軟件就可完全清除,而頑固木馬由于破壞性極大,且部分擁有防卸載、防查殺的抗清除性,通過傳統查殺方式極難根除。對此,騰訊電腦管家12. 11 版本對“系統急救箱”功能進一步升級,能夠深入系統底層,對病毒樣本高危行為實現精準攔截及查殺,可徹底清除頑固木馬。此外,新版本也升級了文檔守護者、詐騙信息查詢二大安全能力,對勒索病毒的防御能力進一步增強,也為用戶甄別網絡詐騙提供了更有力的工具。

《報告》建議,用戶需及時修復系統環境中存在的安全漏洞,這仍是最直接有效的防范漏洞攻擊方法;正常開啟騰訊電腦管家等安全軟件,可以有效攔截利用漏洞觸發傳播的病毒;日常提高安全意識,不要輕易下載不明軟件程序或打開郵件中夾帶的可疑附件,并及時備份重要數據文件,防范病毒入侵。

免責聲明:本文為廠商推廣稿件,企業發布本文的目的在于推廣其產品或服務,站長之家發布此文僅為傳遞信息,不代表站長之家贊同其觀點,不對對內容真實性負責,僅供用戶參考之用,不構成任何投資、使用等行為的建議。請讀者使用之前核實真實性,以及可能存在的風險,任何后果均由讀者自行承擔。

返回首頁     返回上頁
公司注冊| 商標注冊| 年報稅報| 條形碼申請| 職位招聘 | 回饋意見 | 網站聲明 | 保密條款 | 網站地圖 | 聯系我們
咨詢電話:香港 852-27826888  中國總機 400-880-8199   馬來西亞電話 603-21418908
登尼特集團 制作維護  登尼特集團 版權所有
香港六合彩总部