网络安全团队发现潜伏17年的0day漏洞 影响Office全版本
中新网北京12月21日电 (程春雨)腾讯安全反病毒实验室安全团队今日表示，日前捕获了一个潜伏了17年之久的0day漏洞——有病毒利用Office公式编辑器中的0day漏洞发动攻击，潜伏期长达17年之久，威胁大量Office版本，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马。
据了解，0Day漏洞也叫Zero Day漏洞，是指那些没有公开过，因而也没有补丁的漏洞，也就是通常所说的“未公开漏洞”。
腾讯安全联合实验室反病毒实验室负责人马劲松表示，由于0Day漏洞的未公开特性，导致大量用户对此疏于防范，因此这种0day漏洞常常被不法黑客利用，发动恶意攻击，而此次团队发现的这个潜伏了17年之久的0day漏洞，非常罕见。
此前在微软发布的11月份安全补丁中，潜伏长达17年之久的Office远程代码执行漏洞(CVE-2017-11882)刚才被修复。
马劲松表示，经过团队初步分析，该漏洞影响所有当前流行的Office版本，包括目前已停更的Office2007，一旦用户打开恶意文档，无需其他操作，就会被植入后门木马，被不法分子完全控制电脑。
目前，腾讯安全团队已经将相关漏洞信息提交给微软官方，并针对病毒及漏洞情况作进一步的分析，并持续监测该漏洞的被利用情况，用户无需过度惊慌。
责任编辑：肖燕燕
- 相关阅读:
-
漳州九龙公园两入口缺少无障碍通道 市园林局：马上处理2017-12-15漳州角美镇：做生意亏损为还债务 两男子拦路抢劫2017-12-16半路捡到他人钥匙一路尾随至家门口 深夜入户盗窃财物2017-12-20
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 最新台风路径实时发布系统卫星云图 台风“白海豚”最
2026-08-08 17:57 - 自动驾驶有了安全准入基线 从这些方面读懂新国标
2026-08-08 08:48 - 美参议院通过对俄制裁新法案
2026-08-08 08:48 - 以媒：以色列拘留巴勒斯坦未成年人数量“显著增长”
2026-08-08 08:46 - 美国上诉法院维持对白宫宴会厅改造项目的暂停令
2026-08-08 08:46 - 公安部发布《公安机关网络空间安全监督检查办法》
2026-08-08 08:46 - 央企人事 | 9户中央企业外部董事职务变动
2026-08-07 17:57
- 最新台风路径实时发布系统卫星云图 台风“白海豚”最
- 猜你喜欢:
-
金融知识进畲乡入林场——农行福建云霄支行“五一”文明实践宣讲活动双线开展2026-05-11漳州开展“静音护考” 专项行动2026-06-06龙江岁月新景象 赛事经济热潮涌2026-06-24
-
评论(网络安全团队发现潜伏17年的0day漏洞 影响Office全版本)