2017年網(wǎng)安領(lǐng)域“黑天鵝”頻出，五成Windows漏洞針對Office

2017年是全球漏洞攻擊異?；钴S的一年。5月“WannaCry”勒索病毒利用“永恒之藍(lán)”漏洞洗劫全球150多個國家；9月和11月多個Office高危漏洞曝光，各種野外利用案例層出不窮。漏洞就像暗藏在網(wǎng)絡(luò)空間深處的“黑天鵝”，隨時對用戶安全虎視眈眈。繼《2017年度互聯(lián)網(wǎng)安全報告》發(fā)布后，騰訊安全于近日再次針對漏洞形勢發(fā)布《2017年Windows漏洞盤點報告》（下簡稱《報告》），詳盡盤點了2017年Windows漏洞情況以及典型案例，并就漏洞防護(hù)提出專業(yè)建議。與此同時，騰訊電腦管家還推出12.11全新版本，針對系統(tǒng)急救箱、文檔守護(hù)者、漏洞修復(fù)、詐騙信息查詢四大安全能力進(jìn)一步升級，為用戶電腦安全構(gòu)建更堅固的屏障。

2017年漏洞攻擊威脅加大，超九成漏洞源自Windows平臺

2017年木馬病毒數(shù)量整體呈現(xiàn)下降趨勢。據(jù)《2017年度互聯(lián)網(wǎng)安全報告》顯示，騰訊電腦管家在2017年總計攔截電腦端病毒近30億次，相較2016年同比下降36.2%；感染病毒木馬的用戶電腦也相應(yīng)減少，2017年騰訊電腦管家共發(fā)現(xiàn)6.3億臺用戶電腦中病毒木馬，相比2016年同比下降23.2%。

盡管木馬病毒形勢開始好轉(zhuǎn)，但漏洞攻擊威脅卻呈現(xiàn)上升勢頭。據(jù)《2017年度互聯(lián)網(wǎng)安全報告》顯示，2017年漏洞危害日趨嚴(yán)重，其中超過九成的漏洞來自于Windows平臺。

Windows全年發(fā)布安全更新558個，Office漏洞修復(fù)率僅為15%

面對嚴(yán)峻的漏洞利用攻擊形勢，漏洞防護(hù)的重要性被提升到一個新高度。據(jù)《2017年Windows漏洞盤點報告》顯示，2017年Windows發(fā)布安全公告數(shù)量達(dá)558個。從補(bǔ)丁類型上來看，Office補(bǔ)丁占比高達(dá)50%。這一方面是由于Office牽涉產(chǎn)品與版本范圍較廣，另一方面由于Office相關(guān)漏洞被黑產(chǎn)人員頻繁利用，影響巨大。

同時，《報告》指出，漏洞機(jī)器分布與國內(nèi)電腦的地區(qū)分布基本保持一致。東南沿海發(fā)達(dá)地區(qū)、人口大省等地區(qū)電腦擁有量較多，未修復(fù)漏洞的機(jī)器數(shù)量也更為突出。其中廣東省存在Windows漏洞電腦數(shù)量最多，以13%的占比位居全國省份第一。

在未修復(fù)的Windows漏洞中，Office軟件漏洞修復(fù)率是最低的，僅為15%，而Flash軟件漏洞的修復(fù)率最高，達(dá)到77%。值得一提的是，11月份微軟宣布停止對Office2007及以下版本的Office提供技術(shù)支持，使得Office老版本用戶無法對其產(chǎn)品進(jìn)行更新修復(fù)。對此，騰訊電腦管家針對性推出獨有的“女媧石”防御技術(shù)，為漏洞利用攻擊樹立了堅固的技術(shù)壁壘。

報告揭示2017年度典型漏洞，騰訊電腦管家“系統(tǒng)急救箱”助力查殺頑固病毒

除了補(bǔ)丁和漏洞情況之外，《報告》還著重盤點了2017年以來Windows系統(tǒng)的典型漏洞，揭示了多種漏洞利用的病毒傳播方式與危害。

2017年5月12日“WannaCry”勒索病毒利用“永恒之藍(lán)”漏洞洗劫全球150多個國家，30多萬用戶文檔被加密，金融、能源、醫(yī)療等眾多行業(yè)受到影響；6 月 13 日，微軟在其官方網(wǎng)站曝光了LNK文件的遠(yuǎn)程代碼執(zhí)行漏洞。漏洞曝光幾個月后，騰訊安全捕獲到的一例典型攻擊樣本，其利用該漏洞漏通過網(wǎng)絡(luò)共享路徑傳播，用戶一旦中招便會被植入挖礦程序，成為不法黑客的斂財工具；同年11月，微軟Office“公式編輯器”中的漏洞被公之于眾。不到一個月，騰訊安全就發(fā)現(xiàn)一款針對外貿(mào)行業(yè)的“商貿(mào)信“病毒，利用該漏洞，將帶有惡意利用代碼的Word文檔偽裝成采購清單、帳單等文件，通過郵件在全球外貿(mào)行業(yè)內(nèi)大量傳播，僅一天時間國內(nèi)就有約10萬多用戶收到此類釣魚郵件。

對于日益頻發(fā)的漏洞利用攻擊，騰訊電腦管家12.11版本“漏洞修復(fù)”功能可實時監(jiān)測Windows操作系統(tǒng)漏洞和部分第三方軟件漏洞，一旦發(fā)現(xiàn)異常，將第一時間為用戶提供修復(fù)方案。另外，若用戶不慎被病毒利用漏洞侵入，普通木馬病毒通過殺毒軟件就可完全清除，而頑固木馬由于破壞性極大，且部分擁有防卸載、防查殺的抗清除性，通過傳統(tǒng)查殺方式極難根除。對此，騰訊電腦管家12.11版本對“系統(tǒng)急救箱”功能進(jìn)一步升級，能夠深入系統(tǒng)底層，對病毒樣本高危行為實現(xiàn)精準(zhǔn)攔截及查殺，可徹底清除頑固木馬。此外，新版本也升級了文檔守護(hù)者、詐騙信息查詢二大安全能力，對勒索病毒的防御能力進(jìn)一步增強(qiáng)，也為用戶甄別網(wǎng)絡(luò)詐騙提供了更有力的工具。

《報告》建議，用戶需及時修復(fù)系統(tǒng)環(huán)境中存在的安全漏洞，這仍是最直接有效的防范漏洞攻擊方法；正常開啟騰訊電腦管家等安全軟件，可以有效攔截利用漏洞觸發(fā)傳播的病毒；日常提高安全意識，不要輕易下載不明軟件程序或打開郵件中夾帶的可疑附件，并及時備份重要數(shù)據(jù)文件，防范病毒入侵。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。