新華社北京7月29日專電(記者劉菊花)微軟公司29日向全球用戶緊急發佈兩個加急安全補丁,分別修復IE瀏覽器、Visual Studio、Visual C++等軟體中的多個漏洞。360安全專家表示,這些補丁用於徹底修復近期大範圍遭受攻擊的MPEG-2視頻0day漏洞,這也是微軟近幾年來繼GDI漏洞後第二次臨時發佈加急補丁。
據360安全專家石曉虹博士介紹,本月中旬微軟曾針對MPEG-2視頻0day漏洞緊急發佈了一個補丁,但這個補丁只是讓IE瀏覽器禁用漏洞相關組件,並沒有真正有效保護用戶。而此次發佈的是增強版二進制補丁,可以徹底修復這一漏洞。
MPEG-2視頻0day漏洞是微軟近兩年來曝出的最為嚴重的網絡安全威脅,在短短幾天內就出現了針對這個漏洞的大規模攻擊。360安全中心惡意網址監控數據顯示,自7月5日出現針對此漏洞的網上攻擊以來,目前360安全衛士已為用戶攔截超過1.9億人次的攻擊,超過10萬家網站的數十萬個網頁曾先後被黑客植入相應的惡意攻擊代碼。在最近的一週內,每天仍有500萬到800萬人次的“挂馬”攻擊。