Windows操作系統(tǒng)的安全性再次受到嚴(yán)峻挑戰(zhàn)!10月24日凌晨,微軟緊急發(fā)布了一項(xiàng)重要的安全更新(KB958644),涉及Windows2000/XP/Vista等桌面操作系統(tǒng)的絕大多數(shù)版本。其危害程度毫不遜于當(dāng)年波及80%以上Windows用戶的“沖擊波”病毒。
微軟公告稱,黑客可以利用該漏洞向網(wǎng)絡(luò)中的電腦發(fā)出遠(yuǎn)程的特制RPC請(qǐng)求,無需身份驗(yàn)證便可在電腦中任意執(zhí)行代碼。這就是說,即便你的電腦設(shè)置了管理員密碼,也只能任由黑客擺布。
截至目前,網(wǎng)上已出現(xiàn)了利用該漏洞的蠕蟲病毒(Win32/MS08067.gen!A)。據(jù)360安全專家介紹,這一漏洞的危害極為嚴(yán)重,黑客僅根據(jù)IP地址便可隨意發(fā)起攻擊,簡(jiǎn)直是“指哪打哪”,而且感染性非常強(qiáng),只要遠(yuǎn)程執(zhí)行一段下載惡意程序的代碼,不但能隨意彈出廣告、盜取用戶賬號(hào),還可以控制本機(jī)進(jìn)而攻擊其他用戶,使破壞力持續(xù)放大,局域網(wǎng)的用戶一旦有一個(gè)中招病毒就會(huì)迅速擴(kuò)散。
據(jù)悉,這是微軟近一年半以來首次打破每月定期安全公告的慣例而發(fā)布更新。目前唯一的解決方案便是為系統(tǒng)打好KB958644補(bǔ)丁,360安全專家強(qiáng)烈建議廣大用戶立即使用360安全衛(wèi)士修復(fù)系統(tǒng)漏洞,以免受到病毒感染。