您的位置:银河至尊娱乐注册>>电脑App

网银控件被爆“灾难级”漏洞 百度杀毒发布橙色预警

发布时间:2015-05-13 12:39:17  来源:互联网    采编:即时资讯  背景:

  近日,工商银行网银助手等安全控件被曝存在“灾难级”漏洞,该漏洞可致远程任意代码实行,对用户电脑安全造成极大危害。百度安全提示用户尽快开启自查,添加官方临时补丁文件保护电脑安全,同时百度杀毒率先推出漏洞自检及“一键修复”功能,为用户提供“智能”解决方案,用户可自行前往百度安全官网升级新版加强防护。



 

  5月10日,乌云平台公开了名为“工商银行安全控件可导致远程任意代码实行”的重要漏洞,该漏洞的具体实行过程为:工商银行网银控件在安装和每次启动时,会自动检查网银环境,这时它会将自家网站地址添加到IE的受信任站点列表里,并且把“对未标记为可安全实行脚本的ActiveX控件初始化并实行脚本”的开关设置为启动。通俗点说法就是IE被设置为可以实行不安全的风险代码。


  乌云平台的描述中称,这一更改是此漏洞的核心,一旦启用了这一选项,信用站点列表中的网站可以无需用户许可即能实行高危代码,比如打开任意程序、读写本地文件。不仅如此,很多activex会将自身的域名写入“受信任列表”,导致实际拥有此权限的网站非常多,部分域名甚至采用的是非https,降低了黑客攻击难度,从而导致风险扩大。故而当用户访问“受信任列表”中的网站时(如网购的时候),将可能会遭遇恶意攻击(黑客采用XSS攻击、DNS劫持、Wifi钓鱼等手法,在公共网络环境下的风险尤为严重),通过实行任意恶意代码,给电脑带来极高风险。而由于这跟网银有关,最直接的影响便是造成用户经济损失。

  根据业界测试的结果显示,除工商银行外, 华夏银行、建设银行等安全控件等均受此问题影响。

  对此,百度杀毒团队第一时间启动应对策略,并率先推出针对该漏洞的检测修复方案,用户可自行前往百度杀毒官网下载最新版,尽快进行扫描自查并进行“一键修复”。百度安全会继续保持关注该事件的后续影响,持续提供更优的解决与防护方案。

  近年,网络安全问题日趋严重,相关报告指出,网民因为网络诈骗、垃圾信息、个人信息泄露等侵权现象而产生的损失达千亿元人民币。百度安全专家提醒用户,平时上网需养成良好的习惯,以免留下安全隐患,而对于此类普通用户难以防范或辨别的重要漏洞,可以通过安装正规、专业的安全App最大限度保护上网安全。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经银河至尊娱乐注册证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性银河至尊娱乐注册不作任何保证或承诺,并请自行核实相关内容。银河至尊娱乐注册不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系大家,银河至尊娱乐注册将会在24小时内处理完毕。


返回银河至尊娱乐注册 本文来源:互联网

本文评论
临近升级,BCH的开发者和爱好者们都在做什么?
开发者们推出了客户端的更新版本
  临近BCH 5月份硬分叉升级,Bitcoin ABC开发组在本周...
日期:04-12
愚人节防骗手册待查收,小心“整蛊玩笑”变电信网络诈骗
一年一度的愚人节到了,朋友同事之间开启了“整人”较量。愚人节是从19世纪开始在西方兴...
日期:04-01
重大安装Bug  MicroSoft撤回Windows 10 19H1慢速预览版18362
3月27日消息 3月23日,Windows 10 19H1预览版18362系统更新开始面向慢速预览通道推送,这意味着Wind...
日期:03-27
MicroSoftOutlook iOS v3.15正式版更新:全新Office 365图标  都能用上了
3月20日消息 先前MicroSoft推送了iOS版Outlook App客户端的测试版,带来了全新设计的新图标,其风格和Off...
日期:03-20
MicroSoft新决定:Windows 10家庭版允许用户暂停更新35天
3月14日消息 MicroSoft几乎完成了Windows 10 v1903版本,并计划在4月份某个时候推出。本次更新带来了不少...
日期:03-14
Win10能以镜像屏方式直接操控安卓手机了
对于把手机镜像投射到电脑上这个点子,你感觉如何?
日期:03-13
Apex英雄加速器推荐奇游 终身卡免费领倒计时最后一天
从《绝地求生大逃杀》到《堡垒之夜》再到如今的《Apex英雄》,一年又一年大逃杀游戏还是活跃在大家...
日期:03-10
Windows 10设备超过8亿  MicroSoft近15%的收入来自Windows
3月8日消息 MicroSoft高管Yusuf Mehdi在推特上宣布,MicroSoftWindows 10已经在8亿多台设备上。这一数字高于9...
日期:03-08
Android Q还没正式发布,已经被开发者Root了
GOOGLE谷歌 I/O 2019开发者大会已经定档5月7日到9日,届时最新版的安卓系统Android Q将会正式亮相。...
日期:03-04
MicroSoftOffice 365桌面版新图标开始测试
3月1日消息 此前,MicroSoft公布了全新的Office图标,MicroSoftOffice 365在线网页版在本月15日开始已经全面更...
日期:03-01
还抢星巴克“猫爪杯”?不如讯飞输入法盲打键盘自制一套
昨日,星巴克在门店发售了一款粉色猫爪造型的双层玻璃杯。根据网传视频,杯中倒入饮料或水之后呈现...
日期:02-27
MicroSoft比GOOGLE还积极,努力优化Windows 10 Chrome浏览器触摸键盘
2月16日消息 MicroSoft正在积极为Chromium社区做出贡献,MicroSoft最近提交的内容应该会改进Windows 10上的Chr...
日期:02-17
最没面子的盗号木马:费劲心思伪装成外挂竟被它一秒识破!
  近期360安全大脑监测到一个steam盗号木马团伙又开始活跃,该团伙通过群发邮件、伪装程序、假窗口覆...
日期:02-15
 

微信扫一扫
下载ITBearAPP

XML 地图 | Sitemap 地图