震网三代漏洞曝光360率先防御

“震三代”漏洞曝光 360率先防御

在最新发布的6月补丁中，微软修复了一个快捷方式远程攻击高危漏洞(CVE-)。由于该漏洞与攻破伊朗核电站的震极为相似，因此被安全业界称为震三代。6月15日，360紧急推出防护方案，精准拦截和查杀震三代攻击，是目前唯一能够在无补丁环境防御此漏洞的国产安全软件。

图：360实时拦截震三代漏洞攻击

震三代漏洞影响Win7、Win10等主流版本系统。攻击者在U盘中放入恶意的快捷方式，当存在漏洞的电脑被插入U盘时，不需要任何操作，漏洞攻击程序就可以完全控制系统。该漏洞也可能由用户访问络共享、络下载、拷贝文件等操作被触发和植入木马。

由于物理隔离的基础设施和核心络通常需要使用U盘、移动硬盘等存储设备进行数据交换，第一代震攻击就是利用U盘穿透了伊朗核设施的隔离络。能够通过U盘触发的震三代漏洞无疑是渗透控制隔离的大杀器，其威力完全不亚于前两代震攻击。此类漏洞的存在，对于能源、交通、金融等基础设施隔离极具杀伤力。

目前微软已发布官方补丁修复此漏洞，360安全卫士等工具也第一时间向用户推送补丁。但是由于部分用户因为业务需要或安全意识淡薄而没有及时安装补丁，对此360杀毒和安全卫士进行了紧急更新，专门针对震三代的漏洞攻击特征进行检测，能够实时拦截和查杀震三代，保护用户在无补丁的情况下也能够有效防御漏洞。

图：360安全卫士查杀震三代攻击

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。