产品中心
产品中心
基础安全
T-Sec 主机安全
容器安全服务 TCSS
T-Sec Web应用防火墙
T-Sec 云防火墙
T-Sec 安全运营中心
T-Sec iOA零信任安全管理系统
业务安全
T-Sec 天御 验证码
T-Sec 天御 文本内容安全
T-Sec 天御 视频内容安全
T-Sec 全栈式风控引擎
T-Sec 手游安全
T-Sec 小程序安全
T-Sec 应用合规平台
数据安全
T-Sec 堡垒机
T-Sec 数据安全审计
T-Sec 云访问安全代理
T-Sec 凭据管理系统
T-Sec 密钥管理系统
T-Sec 云加密机
T-Sec 数据安全治理中心
安全服务
T-Sec 安全专家服务
一站式等保服务
T-Sec 安全托管服务
渗透测试服务
应急响应服务
重要时期安全保障服务
安全攻防对抗服务
了解全部安全产品→解决方案
解决方案
通用解决方案
等保合规安全解决方案
直播安全解决方案
数据安全解决方案
品牌保护解决方案
高防云主机安全解决方案
腾讯安心平台解决方案
行业场景方案
游戏安全场景方案
电商安全场景方案
智慧零售场景方案
智慧出行场景方案
安全专项解决方案
勒索病毒专项解决方案
重大保障安全解决方案
- NEW最新动态
更多
更多
关于我们
腾讯安全介绍
荣誉认证
帮助中心
帮助文档
考试认证
在线课堂
证书查询
联系我们
产品方案咨询
寻求市场合作
友情链接
腾讯云
- 登录可以享受
- 精准服务推荐
- 线上快捷下单
- 海量资源流量
- 立即登录
腾讯御见威胁情报中心:Office公式编辑器高危漏洞修复率仅15%
2018-03-23 03:54:20
Office漏洞利用是不法黑客入侵用户电脑最常用的方式之一。作为最容易被用户忽略的漏洞之一,微软Office公式编辑器漏洞迄今为止已存在17年。据腾讯御见威胁情报中心统计,安装Office公式编辑器官方补丁的电脑仅占15%,剩余未安装或无法安装补丁的Office极易被不法黑客入侵。
近日,腾讯电脑管家捕获Office公式编辑器漏洞(CVE-2017-11882/CVE-2018-0802)新变种——其采用新的存储结构并抹掉了“Equation Native”流内的一些特征数据,让一些安全软件无法检测。
目前,腾讯电脑管家已实时拦截该漏洞攻击,并建议广大用户保持电脑安全软件正常开启状态,同时使用腾讯电脑管家首推的“女娲石”防御技术,可完美防御此类漏洞所有变种的攻击。此外,腾讯企业安全也支持“女娲石”防御技术,企业用户可使用腾讯企业安全“御点”防御此类攻击。
(图:腾讯电脑管家实时拦截Office公式编辑器漏洞攻击)
据了解,Office公式编辑器漏洞为典型的栈溢出漏洞,存在于Eqnedit.exe组件中,漏洞非常简单而且利用稳定,极易被地下黑产用来执行“鱼叉式”攻击。攻击者会根据攻击目标的特点,定制欺骗性的内容,发布特别构造的攻击文件,因此成功率极高。腾讯御见威胁情报中心曾多次提醒商贸企业警惕的“商贸信”病毒攻击,利用的就是Office公式编辑器漏洞,且主要采用“钓鱼邮件”的方式进行传播,攻击方式如出一辙。
(图:利用Office公式编辑器漏洞精心伪造的攻击邮件)
值得关注的是,据腾讯御见威胁情报中心监测发现,此次Office公式编辑器高危漏洞的利用方式再次升级。攻击者针对部分杀毒软件的检测做了特征免杀处理,新的漏洞攻击样本可以绕过安全软件之前的静态检测,当用户打开这种全新的攻击文件时,病毒将会成功运行。
(图:Office公式编辑器漏洞攻击地区分布)
腾讯电脑管家《2017年Windows漏洞盘点报告》指出,国内存在80%以上未修复漏洞的Office软件,Office2007之前的版本微软已经不再提供补丁。对此,腾讯安全反病毒实验室负责人、腾讯电脑管家安全专家马劲松建议广大用户,及时完成Office版本更新升级并安装官方安全补丁;紧急情况下推荐使用腾讯电脑管家和腾讯企业安全“御点”,可有效查杀利用Office公式编辑器漏洞展开攻击的任意病毒及其变种,保障个人和企业用户的网络信息安全。
在线咨询
方案定制