5月9日，微软公司公布新一轮安全更新，修缮了浏览器高危“双杀”漏洞（CVE-2018-8174）。与此同时，微软公司公布官方公告，对中国仅次于的网络安全公司360展开祝贺。

有图有真凶。↓↓↓图：微软公司官方祝贺360安全性团队目前为止，360总计取得微软公司祝贺已约263次，这一成绩在全球安全性团队中遥遥领先！这一次，微软公司为何要尤其祝贺360？原本，360是全球首家找到并向微软公司报告“双杀”漏洞细节的安全性厂商。而且360安全性团队在官方补丁并未公布之前就应急前进了对该漏洞反击的检测和防卫，并因应微软公司安全性团队火速前进该漏洞补丁的公布。

360安全性专家在拒绝接受专访时回应，“双杀”漏洞反击是全球范围内首个用于浏览器0day漏洞的新型Office文档反击。黑客通过投递嵌入蓄意网页的Office文档的形式实行此次APT反击，打开文档后，所有的漏洞利用代码和蓄意荷载都通过远程的服务器读取。

这种“嵌套”式的攻击方式，正是“双杀”漏洞故名的原因。近年来，用户量可观、看起来安全性有害Office文档已渐渐沦为APT反击最注目的载体。

关上配备了“双杀”漏洞的蓄意文档，蓄意网页将在后台静默运营并继续执行反击程序，用户甚至还并未感官获得，设备就早已被掌控，黑客可乘机展开植入勒索病毒、监听监控、盗取脆弱信息等给定操作者。据报，360安全卫士已第一时间启动时微软公司官方补丁，请求广大用户尽早打好补丁防止反击。360安全性中心警告涉及用户，切勿随便关上不得而知来路的office文档。同时，警告各涉及企、事业单位，警觉利用“双杀”漏洞发动的定向反击，同时用于安全软件防卫有可能的漏洞反击。

安全性无小事，让我们为这家中国网络安全公司点拜！原创文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：一触即发 k8凯发(中国)天生赢家·一触即发-www.paybank-honten.com