360发现全球首例使用浏览器0day漏洞的Office攻击
近日，360安全中心在全球范围内监测到一例使用0day漏洞的APT攻击，经分析发现，该攻击是全球首个使用浏览器0day漏洞的新型Office文档攻击。只要打开恶意文档就可能中招，被黑客植入后门木马甚至完全控制电脑。
通过分析溯源，360已完整捕获黑客攻击过程，向微软报告浏览器0day漏洞细节，并将该漏洞命名为“双杀”漏洞。“双杀”漏洞可影响最新版本的IE浏览器及使用IE内核的应用程序。目前，360正紧急推进该漏洞的补丁发布。在此期间提醒相关用户，请勿随意打开陌生的Office文档，同时使用安全软件防护可能出现的攻击。
黑客是通过投递内嵌恶意网页的Office文档的形式实施此次APT攻击，中招者打开文档后，所有的漏洞利用代码和恶意荷载都通过远程的服务器加载。攻击的后期利用阶段使用了公开的UAC绕过技术，并利用了文件隐写技术和内存反射加载的方式来避免流量监测和实现无文件落地加载。
360安全中心提醒相关用户，请勿随意打开未知来路的office文档。同时，提醒各相关企、事业单位，警惕利用“双杀”漏洞发动的定向攻击，密切跟踪该漏洞的最新情况，及时评估漏洞对本单位系统的影响，同时使用安全软件防御可能的漏洞攻击。360安全中心将对该漏洞持续跟进关注，并推进相关安全补丁的发布。（静静）
原标题：360发现全球首例使用浏览器0day漏洞的Office攻击
责任编辑：曾少林
- 相关阅读:
-
中国电信提供小福利 家庭云可提升8倍上传速率2018-04-18绝地求生全军出击幸福村打法攻略 小众点位详解2018-04-20布鲁·玛丽正式登陆《拳皇14》 参加拳皇大赛冠军争夺2018-04-20
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 神舟二十三号载人飞船发射取得圆满成功
2026-05-25 10:18 - 今年首个红色预警发布，安徽和湖北局地有特大暴雨
2026-05-25 10:18 - 争分夺秒，迎战汛情——各地各部门全力做好防汛抗洪工
2026-05-25 10:18 - 内蒙古自治区呼和浩特市政协原一级巡视员郭炳胜被开除
2026-05-25 10:18 - 白宫官员：美伊暂无法达成协议
2026-05-25 10:18 - 日本冲绳县知事玉城丹尼收到死亡威胁邮件
2026-05-25 09:59 - 美伊谈判积极信号促国际油价大跌
2026-05-25 09:59
- 神舟二十三号载人飞船发射取得圆满成功
- 猜你喜欢:
-
以下哪种职业的执业人员具有审计签字权？蚂蚁新村今日答案最新1.142026-01-14荣耀Magic8 Pro Air影像配置官宣：后置旗舰三摄2026-01-19对于大型雪雕创作而言，以下哪种雪是更理想的材料？蚂蚁庄园1月18日答案2026-01-17
-
评论(360发现全球首例使用浏览器0day漏洞的Office攻击)