OfficeDay漏洞攻击肆虐近1%中文网站“挂马”

北京时间7月15日凌晨，微软今天向全球用户发布了7月份安全更新公告，共提供了6个漏洞补丁。其中3个为危害程度最高的“危险”级别，3个为“严重”级别。正饱受攻击的“MPEG-2视频漏洞”在本次更新中得到修复，而新近曝出的“Office内存破坏”漏洞暂未发布补丁。360安全中心最新监控数据显示，这两个漏洞自7月4日起已导致近7000万人次遭受“挂马”攻击。　　据悉，在等级为“危险”的漏洞补丁中，除“MPEG-2视频漏洞”(MS09-032)外，今年5月曾受黑客攻击的“DirectShow视频漏洞”(MS09-029)也得到了修复，由于该漏洞信息由360安全中心率先向微软通报，微软在安全更新公告中对360安全中心公开致谢。这也是国内面向个人用户的安全厂商首次出现在微软漏洞补丁的致谢名单中。　　360安全专家表示，用户可通过360安全卫士第一时间下载安装这6个补丁，但由于“Office内存破坏”漏洞尚未修复，而且正在被“挂马网页”大规模利用攻击，网民仍不可掉以轻心，浏览网页时应开启360“网页防火墙”等有效防护措施，或使用360安全浏览器自动拦截木马入侵。　　据360安全中心统计，目前已有超过20000家网站被黑客利用“MPEG-2视频漏洞”及“Office内存破坏漏洞”挂马，在中文网站中接近1%的比例，甚至出现了36家政府网站、41家高校网站集体被挂马的现象。鉴于网络攻击事件频繁发生，公安部网络安全保卫局从今日开始也将全面普查国内网络安全状况。