扫描二维码

订阅畅享网微信

ERP	\|	CRM
BI	\|	KM&CC
HR	\|	SCM
PLM	\|	EAM

云计算

IaaS	\|	PaaS
SaaS	\|	云应用

网络
安全

物联网	\|	网络技术
防火墙	\|	web攻防

管理 

畅享原创
 畅享视频
 畅享专题
 畅享面对面

服务器

虚拟化	\|	数据中心
处理器	\|	操作系统

存储

存储分析	\|	存储管理
容灾备份	\|	存储虚拟化

当前位置：首页 > 行业关注 > IT产业观察 > 正文

360安全卫士：第三方软件频现安全漏洞

作者：畅享网

2008/2/20 13:47:45

大中小

本文关键字： 360安全卫士第三方软件安全漏洞

近日，国内最大的影音播放软件暴风影音爆出存在安全漏洞，正被黑客利用进行木马病毒传播。新版暴风影音已解决此问题，用户也可直接更新最新版。

　　该漏洞发生在暴风影音II的一个activex控件上，当安装了暴风影音II的用户在浏览黑客精心构造的包含恶意代码的网页后，会下载任意程序在用户系统上，并以当前用户权限自动运行。已有多个网站利用暴风影音II漏洞进行挂马。

　　据360安全中心专家介绍，近期许多第三方软件都相继暴出了安全漏洞，因为这些软件基本都是用户装机必备的软件之一，覆盖面和影响力都极为广泛。黑客也大都喜欢利用此类漏洞挂马(也就是制作网页木马传播病毒)。从去年到现在利用第三方软件ActiveX的安全漏洞已经成为木马传播的一种新趋势，希望用户提高警惕。

　　解决这种安全漏洞的方法有两个，第一，禁止IE运行相关的ActiveX控件，当此类ActiveX安全漏洞曝出的时候，第三方软件官方可能还没有及时反应对漏洞进行修补，因此针对此类0DAY漏洞必须禁止IE运行相关的ActiveX控件，临时堵住黑客利用漏洞挂马的方式。第二，尽量把软件升级到官方的最高版本。

　　360安全专家提醒用户，常用软件请尽量使用正式版本并做及时升级。针对木马主要以窃取帐号、密码隐私信息为主的特点，可以使用类似360保险箱这样的主动防御安全软件，对帐号密码进行保护，尽量避免未知木马病毒带来的危害。

来源：比特网

责编：李华星

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

360安全卫士：第三方软件频现安全漏洞

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。