链接：4f3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3&6W2N6s2y4W2j5%4g2J5K9i4c8&6i4K6u0W2y4e0q4U0N6r3!0Q4x3X3g2U0L8$3#2Q4x3V1k6S2M7Y4c8Q4x3V1j5J5x3o6p5@1x3o6N6Q4x3V1j5@1y4o6j5K6y4o6W2Q4x3X3g2Z5N6r3@1`.
时间：2014-07-23 16:50 
正文：XP再曝0day漏洞企业面临安全危机

     最近，国外安全研究人员公布了一个影响Windows XP系统的0day漏洞。据称该漏洞早在4月28日已报告微软，但由于XP失去微软服务支持而得不到补丁，研究人员根据漏洞信息披露原则在一段时间后公开漏洞细节，以此警示XP用户注意防范。

360安全卫士官方微博介绍，此次曝光的XP漏洞主要影响企业用户。据分析，存在漏洞的MQAC.SYS是Windows消息队列的驱动程序，一般只在服务器或工作站上使用，个人电脑上该驱动程序默认是不启动的，因此XP的个人用户不受此漏洞影响。

对于企业用户来说，最新曝光的XP漏洞存在较大危害。该漏洞可被恶意程序利用获得系统控制权，破坏和禁用大多数安全软件，包括反病毒软件、防火墙、主动防御软件、沙箱和还原系统等，也可以用于绕过Windows安全保护机制，或者在服务器上提升权限，控制整个网络服务器，直接威胁到政府、企业、网吧的信息安全。

值得警惕的是，此漏洞细节已经完全公开。尽管安全研究人员有权在厂商拒绝修复漏洞的前提下公布漏洞信息，但鉴于XP在全球尤其是中国拥有大量用户，此漏洞无疑对仍在使用XP的企业服务器和工作站形成严重威胁。

360安全中心表示正在密切关注XP漏洞的攻击趋势，并为企业用户提供全方位的安全解决方案。目前，360企业安全产品已得到中央党校、商务部、工信部、水利部、上海市政府、中石油等政府单位和大型企业的部署使用。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课