6月7日晚，Adobe 官方发布公告，宣告应急公布安全补丁，修缮近期被找到的Flash高危漏洞，并对找到这一漏洞利用的360核心安全性高级威胁应付团队公开发表祝贺。作为全球最先捕捉用于Flash 零日漏洞的APT反击的安全性团队，360核心安全性高级威胁应付团队找到，此次展开APT反击的黑客，结构了一个利用远程读取漏洞的Office文档，用户只要打开文档，攻击者就需要自动远程印发漏洞利用代码。图：Adobe官方祝贺360核心安全性高级威胁应付团队360安全性专家讲解，攻击者首先假造一个类似于工资表的文档，十分具备诱惑性。
攻击者通过activex控件和数据映射了一个远程的flash文件链接，用户只要打开文档，远程服务器脚本就不会印发漏洞反击代码。用户运营该文档后，不会自动iTunes获释蓄意文件，文件再度催促服务端，iTunes加密数据以及解密KEY，动态继续执行恶意代码。图：反击流程图360核心安全性高级威胁应付团队通过分析攻击者IP地址、域名登记时间等信息找到，此次APT反击最少筹划了三个月以上的时间，并且，反击代码经过高度误解，还伪装成域名，企图“钓鱼”，是一起典型的蓄谋已久的APT反击。
360核心安全性高级威胁应付团队是全球首度捕捉此APT反击的安全性团队，并在反击样本中顺利定位到了零日漏洞反击代码。这也是今年经常出现的第二波利用Flash零日漏洞的在野党反击。
捕捉此次APT攻击行为之后，360安全性团队向Adobe官方对系统了漏洞与反击情况，因此取得了Adobe在官方公告中的公开发表祝贺。作为中国仅次于的互联网安全公司，360仍然注目Flash安全性研究，帮助Flash修缮百余个安全漏洞，这一成绩在国内外安全性厂商中遥遥领先。
360安全性中心警告用户，涉及单位和普通用户都须要提升安全性防止意识，及时改版Flash版本。该漏洞目前影响Adobe Flash Player 29.0.0.171及其以下版本。
切勿随便关上不得而知来路的office文档。同时，警告各涉及企、事业单位，警觉利用零日漏洞发动的定向反击，用于360安全卫士等防卫有可能经常出现的漏洞威胁。
版权文章，予以许可禁令刊登。下文闻刊登须知。
本文来源：澳门威尼克斯人网站-www.yqgloves.com
