银控件被爆灾难级漏洞百度杀毒发布橙色预警iyiou.com

2019年03月12日 来源:

银控件被爆“灾难级”漏洞 百度杀毒发布橙色预警

近日,工商银行银助手等安全控件被曝存在灾难级漏洞,该漏洞可致远不管是好的还是坏的程任意代码执行,对用户电脑安全造成极大危害。百度安全提示用户尽快开启自查,添加官方临时补丁文件保护电脑安全,同时百度杀毒率先推出漏洞自检及一键修复功能,为用户提供智能解决方案,用户可自行前往百度安全官升级新版加强防护。

5月10日,乌云平台公开了名为工商银行安全控件可导致远程任意代码执行的重要漏洞,该漏洞的具体执行过程为:工商银行银控件在安装和每次启动时,会自动检查银环境,这时它会将自家站地址添加到IE的受信任站点列表里,并且把对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本的开关设置为启动。通俗点说法就是IE被设置为可以执行不安全的风险代码。

乌云平台的描述中称,这一更改是此漏洞的核心,一旦启用了这一选项,信用站点列表中的站可以无需用户许可即能执行高危代码,比如打开任意程序、读写本地文件。不仅如此,很多activex会将自身的域名写入受信任列表,导致实际拥有此权限的站非常多,部分域名甚至采用的是非https,降低了黑客攻击难度,从而导致风险扩大。故而当用户访问受信任列表中的站时(如购的时候),将可能会遭遇恶意攻击(黑客采用XSS攻击、DNS劫持、Wifi钓鱼等手法,在公共络环境下的风险尤为严重),通过执行与潺潺流水间任意恶意代码,给电脑带来极高风险。而由于这跟银有关,直接的影响便是造成用户经济损失。

根据业界测试的结果显示,除工商银行外, 华夏银行、建设银行等安全控件等均受此问题影响。

对此,百度杀毒团队时间启动应对策略,并率先推出针对该漏洞的检测修复方案,用户可自行前往百度杀毒官下载版,

尽快进行扫描自查并进行一键修复。百度安全会继续保持关注该事件的后续影响,持续提供更优的解决与防护方案。

近年,络安全问题日趋严重,相关报告指出,民因为络诈骗、垃圾信息、个人信息泄露等侵权现象而产生的损失达千亿元人民币。百度安全专家提醒用户,平时上需养成良好的习惯,以免留下安全隐患,而对于此类普通用户难以防范或辨别的重要漏洞,可以通过安装正规、专业的安全软件限度保护上安全。

顺丰嘿客O2O失败换来的教训
2007年台湾社区C+轮企业
2008年南宁人工智能C+轮企业
相关文章
  • 起司烤磨菇的做法
    起司烤磨菇的做法

    起司烤磨菇的做法试吃.试做.是做菜精神.难度:切墩(初级) 时间:10-30分钟主料磨菇一些起司几片辅料盐巴一些胡椒一些 起司烤磨菇的做法步骤1. 磨菇准备好.洒上一些盐巴.黑胡椒粉.妳可以把磨菇头拨掉.或者不要.但是好像拨掉比较好.因为这样待会放起...

  • 便利店选址转向购物中心尝试选址多元化加速
    便利店选址转向购物中心尝试选址多元化加速

    便利店选址转向购物中心 尝试选址多元化加速布局北京选址转向购物中心通常在街头巷尾选址布点的便利店,近突然成为大型购物中心的座上宾。近日,便利店(专题阅读)在北京朝阳大悦城店和凯德mall太阳宫店分别开业,这是北京便利店首次进入购物中心。作...

  • 加拿大中国留学生林俊遭肢解案29日将开庭审理
    加拿大中国留学生林俊遭肢解案29日将开庭审理

    中新9月22日电 据加拿大《世界》编译报道,中国留学生林俊遭肢解案,在19日终于完成甄选陪审员程序后,魁北克高等法院宣布,案件将于本月29日正式开审,预期整个审讯过程持续6至8周。被告马格诺塔被控2012年5月谋杀林俊后,将其肢解,并将切割下来的四肢邮寄...

  • 亿万富豪被妻子杀死案宣判疑犯获刑死缓
    亿万富豪被妻子杀死案宣判疑犯获刑死缓

    亿万富豪被妻子杀死案宣判:疑犯获刑死缓结发16年,育下一子一女,当夫妻俩挣下近2亿身家时,妻子却在他们住的别墅中,亲手杀死了身有残疾的丈夫。昨日下午,市五中院一审宣判:犯下故意杀人罪的37岁女子刘祖芬,被判死刑、缓期两年执行。还没上庭,刘祖芬已开...

  • 猪肉价格12月继续上涨强势状态预计持续到明春
    猪肉价格12月继续上涨强势状态预计持续到明春

    猪价12月份涨幅继续扩大,至今累计上涨8.63%,已经接近十二年每年12月份涨幅的值。北京新发地猪肉价格上周为21.4元/公斤,周涨1.66%。2000年以来,猪价在12月份的涨幅值为11.92%,平均值3.89%,猪肉需求大幅增加,同时元旦节日来临,屠宰企业加大了收购量。...

  • 全民阅读和在线教育并蒂开花
    全民阅读和在线教育并蒂开花

    全民阅读和教育并蒂开花相关概念股“马上有戏”政府工作报告首次将“全民阅读”写入其中,两会代表和委员们热议教育。二级市场上,相关概念股已经有所表现。3月5日李克强总理在《政府工作报告》中提到要促进基本公共文化服务标准化均等化,发展文化艺术...