Windows再曝0day漏洞 360首家查殺攻擊樣本

國外安全機構iSIGHT警告稱，一個名為“沙蟲”的俄羅斯黑客組織攻擊了北約、烏克蘭政府組織以及美國學術機構等目標，“沙蟲”使用的Windows OLE遠程代碼執行漏洞（CVE-2014-4114）樣本已在網上出現，360已在國內首家查殺此漏洞攻擊樣本。

“沙蟲”被曝是來自俄羅斯的網絡間諜活動，攻擊目標包括北約、烏克蘭政府機構、西歐政府組織、能源行業企業（尤其波蘭）、歐洲通訊企業和美國學術機構。“沙蟲”黑客使用了幾乎通殺主流Windows版本的0DAY漏洞，可以通過OFFICE文檔嵌入惡意程序，只要打開文檔就中招，目前已知的漏洞攻擊載體是PowerPoint 2007格式文件。

據360安全衞士官方微博介紹，此次漏洞影響Windows Vista SP2到Win8.1的所有系統，也影響Windows Server 2008～2012版本。值得慶幸的是，微軟已經停止支持的Windows XP不會受此漏洞影響。

北京時間10月15日凌晨，在微軟例行的每月安全更新中，微軟將對此漏洞進行修復，360也已在國內首家查殺該漏洞攻擊樣本。