2017还有7天结束,微软的麻烦还未停止。近日,国内某知名安全厂商发现了一个潜伏了17之久的0day漏洞,能够对office全系列版本产生威胁。鉴于0day漏洞的高危险性,提醒用户做好数据防泄漏,避免不必要的损失。
所谓0day漏洞是指未被公开的漏洞,因此官方也没有发布补丁。用户对此往往疏于防范,黑客也常常利用这类漏洞发动恶意攻击。这个0day漏洞的威力巨大:只要用户打开恶意文档,无需其他操作,就会被植入后门木马。用户电脑就会被黑客接管。目前,微软官方已收到相关信息反馈,具体修复时间还不确定。上个月,微软才刚刚修复了一项同样潜伏了17年之久的Office远程代码执行漏洞。值此微软多事之秋,用户需要谨慎对待数据防泄漏,采取有效措施保护自身数据安全。
腾讯管家已提交该漏洞
鉴于office在全球企业办公中的绝对性占有率,企业用户采取措施保护数据安全非常重要。对于数据安全问题,安全专家们已提出很多的建议可供参考。如果企业在预算低的情况下,想尽快的获取效果良好的数据安全保护,数据防泄漏系统或是最理想的解决方案。这种技术是通过对企业各类型文档加密保护,并集成多种安全技术手段来防止数据违规泄露。
而企业也无需担心数据防泄漏系统复杂难部署。在国内常说的加密软件就是其中一种。这种侧重于文档加密的软件就以成本低、效率高、效果好而深受市场欢迎。加密软件的安装就像安装QQ一样简单,5分钟即可完成整个企业的部署。
安全优佳
http://news.secwk.com
长按识别左侧二维码,关注我们
本文始发于微信公众号(安全优佳):office全版本遭遇0day漏洞威胁
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论