漏洞基本信息

• 漏洞代號： 「暴雷」
• 影響範圍： 全版本 IE 瀏覽器、多版本 Office、幾乎所有 Windows 用戶
• 漏洞類型： 基於 Windows 基礎組件的遠程代碼執行漏洞
• 攻擊向量： 惡意網頁、Office 文檔載入任意木馬，竊取賬號密碼與敏感數據
• 發現者： 奇虎360 全球首報，獲微軟官方致謝

微軟緩解方案與補丁

• 發布 臨時解決方案 (Fix it / Workaround)
• 同步推出 7款正式安全補丁 修復系統與軟件漏洞
• IE 部分版本默認啟用增強安全配置模式
• MAPP 計劃向安全合作夥伴共享漏洞細節，加速防護更新

用戶行動指南

1. 立即通過 Windows Update 安裝最新補丁
2. 使用 360 安全衛士/瀏覽器獲取獨家漏洞補丁與網頁防漏洞模塊防護
3. 暫停使用 IE 瀏覽不可信網站，改用 Chrome/Firefox/Edge 等現代瀏覽器
4. 禁用 Office 宏腳本自動運行，開啟「受保護視圖」
5. 部署終端EDR監控異常進程注入、文件寫入行為