半岛权威十大直营(官方)网站

微软：2015年最流行漏洞早在2010年就已发现

转帖|行业资讯|编辑：黄竹雯|2016-05-10 15:32:25.000|阅读 209 次

概述：据外媒报道，根据微软安全小组及由其杀毒软件产品收集到的数据显示，2015年最流行的漏洞为CVE-2010-2568。据悉，该漏洞早在2010年就已经被发现，并且Stuxnet网络攻击也曾用过它。

# 界面/图表报表/文档/IDE等千款热门软控件火热销售中 >>

据外媒报道，根据微软安全小组及由其杀毒软件产品收集到的数据显示，2015年最流行的漏洞为CVE-2010-2568。据悉，该漏洞早在2010年就已经被发现，并且Stuxnet网络攻击也曾用过它。CVE-2010-2568是一个在老版Windows Shell中发现的安全漏洞，Windows 7、Windows XP、Server 2008、Server 2003都深受其害。

该漏洞可以让攻击者在受感染的系统中部署LNK或PIF文件，之后在用户电脑中执行代码进而控制这台设备。

其实微软早在2010年的时候就已经修复了该漏洞，但如果用户没有选择自动更新的话则很有可能还暴露在它的威胁之下，像那些还在安装老版系统的用户就还会受到影响。

令人惊讶的是，这个“年事已高”的漏洞居然是去年最流行的Windows电脑攻击方式。

这意味着黑客针对的都是那些还在使用着老系统的用户，他们知道无法在Windows 8/8.1/10下利用这个漏洞展开攻击。而与此同时，这也显示了微软在安全工作上所做的努力。

推荐阅读：【深度】程序员、黑客和开发者的区别

另外，该份报告还指出，在去年的攻击中，黑客最喜欢的恶意代码传播方式是攻击软件套件。当中使用最多的恶意软件家族则是Win32/Gamarue。

此外，微软还在报告中告诫用户要警惕正在不断增长的PUP以及钓鱼网络攻击。

不过报告也带来了积极的一面，据微软统计，现在使用实时安全软件的用户正在不断增加，去年，它已经增至77.1%，同比14年增长了2.8%。

推荐：IS Decisions——专注于提供针对Microsoft Windows和AD域控的安全&访问管理解决方案

自：

 

更多微软资讯，请移步Microsoft
更多实时安全类产品推荐，请联系

标签：软件安全网络安全数据安全应用程序安全安全管理微软

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@wqylolg.cn


为你推荐

  • 推荐视频
  • 推荐活动
  • 推荐产品
  • 推荐文章
  • 慧都慧问
相关产品
HttpWatch

集成的HTTP嗅探器，提供强大的网页数据分析，助您成为调试和网络性能大师。

UserLock

UserLock是你的Windows网络守门人，可以轻松实现有效的Windows和Active Directory网络用户访问控制策略

FileAudit

主动跟踪、审计、报告、提醒和响应对Windows服务器和云中的文件和文件夹的所有访问

WinReporter

用于服务器与桌面系统的详细清单、安全审计和报告

RemoteExec

帮助您在整个网络的Windows系统中远程安装应用程序，执行程序/脚本以及更新文件和文件夹。

扫码咨询


添加微信 立即咨询

电话咨询

客服热线
023-68661681

TOP