最近，國外安全研究人員公布了一個(gè)影響Windows XP系統(tǒng)的0day漏洞。據(jù)稱該漏洞早在4月28日已報(bào)告微軟，但由于XP失去微軟服務(wù)支持而得不到補(bǔ)丁，研究人員根據(jù)漏洞信息披露原則在一段時(shí)間后公開漏洞細(xì)節(jié)，以此警示XP用戶注意防范。

360安全衛(wèi)士官方微博介紹，此次曝光的XP漏洞主要影響企業(yè)用戶。據(jù)分析，存在漏洞的MQAC.SYS是Windows消息隊(duì)列的驅(qū)動程序，一般只在服務(wù)器或工作站上使用，個(gè)人電腦上該驅(qū)動程序默認(rèn)是不啟動的，因此XP的個(gè)人用戶不受此漏洞影響。

對于企業(yè)用戶來說，最新曝光的XP漏洞存在較大危害。該漏洞可被惡意程序利用獲得系統(tǒng)控制權(quán)，破壞和禁用大多數(shù)安全軟件，包括反病毒軟件、防火墻、主動防御軟件、沙箱和還原系統(tǒng)等，也可以用于繞過Windows安全保護(hù)機(jī)制，或者在服務(wù)器上提升權(quán)限，控制整個(gè)網(wǎng)絡(luò)服務(wù)器，直接威脅到政府、企業(yè)、網(wǎng)吧的信息安全。

值得警惕的是，此漏洞細(xì)節(jié)已經(jīng)完全公開。盡管安全研究人員有權(quán)在廠商拒絕修復(fù)漏洞的前提下公布漏洞信息，但鑒于XP在全球尤其是中國擁有大量用戶，此漏洞無疑對仍在使用XP的企業(yè)服務(wù)器和工作站形成嚴(yán)重威脅。

360安全中心表示正在密切關(guān)注XP漏洞的攻擊趨勢，并為企業(yè)用戶提供全方位的安全解決方案。目前，360企業(yè)安全產(chǎn)品已得到中央黨校、商務(wù)部、工信部、水利部、上海市政府、中石油等政府單位和大型企業(yè)的部署使用。