中新網(wǎng)7月15日電 北京時間7月14日，微軟向全球用戶緊急發(fā)布最新安全通告，承認Office組件存在一個嚴重安全漏洞，并已遭到黑客的攻擊。這是繼7月7日以來，微軟在一周內(nèi)連續(xù)兩次發(fā)布緊急通告。360安全專家說，微軟這一舉動非常罕見，說明網(wǎng)絡(luò)安全形勢已非常嚴峻。

　　微軟在這份編號為“973472”的安全通告中稱，Office2003、2007以及XP等主要版本的網(wǎng)頁組件ActiveX控件中存在漏洞，該控件主要用于網(wǎng)頁顯示和發(fā)布表單、圖表和數(shù)據(jù)庫，黑客可利用該漏洞構(gòu)造惡意網(wǎng)頁(即“掛馬網(wǎng)頁”)，使訪問者的電腦執(zhí)行任意代碼。

　　360安全專家表示，該“Office內(nèi)存破壞”0day漏洞從11號被曝光以來，已導(dǎo)致1600多萬人次遭到“掛馬”攻擊，而一周前開始爆發(fā)的MPEG-2視頻0day漏洞攻擊目前仍在持續(xù)爆發(fā)中。根據(jù)360安全中心截至14日15時的數(shù)據(jù)，目前這兩大微軟高危漏洞已導(dǎo)致近7000萬人次遭攻擊，超過20000家網(wǎng)站被先后“掛馬”。

　　根據(jù)CNNIC今年第一季度統(tǒng)計數(shù)據(jù)，目前全球中文網(wǎng)站數(shù)為287萬。據(jù)此計算，由于微軟兩大0Day漏洞，國內(nèi)被“掛馬”的網(wǎng)站數(shù)已接近總數(shù)的1%。

　　360安全專家稱，14日最新被“掛馬”的知名網(wǎng)站包括博客網(wǎng)、重慶市政府公眾信息網(wǎng)、萬科地產(chǎn)客戶俱樂部網(wǎng)站、火影忍者中文網(wǎng)等。

　　為此，360安全專家提醒廣大網(wǎng)民，在微軟尚未發(fā)布相應(yīng)漏洞補丁前，請盡量不要瀏覽陌生網(wǎng)頁。