微信惊现0day漏洞 点击链接可被黑客完全控制 快升级！
4月16日，青藤云安全和安恒信息两家厂商都发布安全警报，两者分别在服务器端和PC端发现了针对微信PC版本的黑客攻击：
根据腾讯安全中心的公告，这是因为chrome浏览器使用的V8引擎存在安全问题导致的。该漏洞仅影响windows版本的PC版微信，且只影响3.2.1.141以下版本。
虽然PC版微信理论上可以自动升级到最新版本，但因为种种原因，更新升级也许并未成功。因此用户最好手工检查一下，自己的windows版微信的版本，如果是141版以下，建议手工从微信官网下载安装包，进行更新安装。（官网地址是 pc.weixin.qq.com）
（这是我本人的微信版本，存在漏洞，易被攻击）
安恒信息在通告中说，已有单位用户受害（黑奇士注：这些单位一般是敏感单位、银行、医院等）。攻击者利用该漏洞对目标单位员工进行钓鱼攻击，他们将恶意构造的钓鱼链接发送给目标员工，当目标员工打开该链接时，触发漏洞，从而导致该员工PC被远程控制，而攻击者则进一步利用该PC作为跳板继续渗透目标单位内网。
详细攻击步骤：点击一次即被完全控制
安恒披露的攻击步骤如下：
第一、攻击者向目标用户发送恶意链接。（黑奇士注：这种链接一般经过了社会工程学伪装，比如向HR发送“待筛选简历”，向财务人员发送“本月工资表”等。点开率非常高）
第三，随后，攻击者进一步在c:\\ProgramData\目录下放置TxPortMap.exe 扫描工具并利用该工具扫描目标单位内网。
安恒指出，由于存在漏洞版本的微信内置浏览器沙箱默认关闭，导致漏洞利用难度降低，影响较大，请及时更新微信到最新版本。
验证攻击成功如图：
（图片来自安恒信息）
多个安全厂商发布警告，用户应立刻升级，尤其是敏感单位用户
青藤云安全、安恒信息、腾讯安全中心、安奇信等多个安全厂商已针对该漏洞发布警告，尤其是敏感单位用户的系统管理员，应即刻将内网微信升级到最新版本，并警告本网用户不要随意点击可疑链接。
推荐站点
网站库
网站库是全人工编辑的开放式网站分类目录，收录国内外、各行业优秀网站，旨在为用户提供更全面的网站分类目录检索、优秀网站参考、网站推广服务、网站黄页、网上娱乐冲浪导航网站。
www.wangzhanku.com导航啦分类目录-您网上冲浪导航专家！导航啦分类目录－专业提供为广大站长收录的开放式网站分类目录平台，收集国内外、各行业优秀正规网站,全人工编辑收录，为百度、谷歌、有道、搜狗、必应等搜索引擎提供索引参考, 同时也是站长推广网站值得信任选择的平台。
www.daohangla.com网址库是免费的网站分类目录收录网站，致力于建立全面的网址库平台：免费收录网站、网址；收录国内外各行业优秀的网站网址,让你轻松畅游互联网，找到您想要的网站、信息资源；加入网址库让我们共同成长。网址库!网址酷！上网，您需要网址库! 网址大全，实用网址一网打尽！
www.wangzhiku.cn网站库,免费网站收录,网站目录,分类目录,，免费收录国内外、各行业优秀网站。
www.wangzhanku.cn
中国知网中国知网知识发现网络平台—面向海内外读者提供中国学术文献、外文文献、学位论文、报纸、会议、年鉴、工具书等各类资源统一检索、统一导航、在线阅读和下载服务。涵盖基础科学、文史哲、工程科技、社会科学、农业、经济与管理科学、医药卫生、信息科技等十大领域。 CNKI工程 CNKI介绍 国家知识基础设施（National Knowledge Infrastructure，NKI）的概念由世界银行《1998年度世界发展报告》提出。1999年3月，以全面打通知识生产、传播、扩散与利用各环节信息通道，打造支持全国各行业知识创新、学习和应用的交流合作平台为总目标，王明亮提出建设中国知识基础设施工程（China National Knowledge Infrastructure，CNKI），并被列为清华大学重点项目。 CNKI 1.0 CNKI 1.0是在建成《中国知识资源总库》基础工程后，从文献信息服务转向知识服务的一个重要转型。CNKI1.0目标是面向特定行业领域知识需求进行系统化和定制化知识组织，构建基于内容内在关联的 “知网节”、并进行基于知识发现的知识元及其关联关系挖掘，代表了中国知网服务知识创新与知识学习、支持科学决策的产业战略发展方向。 CNKI 2.0 在CNKI1.0基本建成以后，中国知网充分总结近五年行业知识服务的经验教训，以全面应用大数据与人工智能技术打造知识创新服务业为新起点，CNKI工程跨入了2.0时代。 CNKI 2.0目标是将CNKI 1.0基于公共知识整合提供的知识服务，深化到与各行业机构知识创新的过程与结果相结合，通过更为精准、系统、完备的显性管理，以及嵌入工作与学习具体过程的隐性知识管理， 提供面向问题的知识服务和激发群体智慧的协同研究平台。其重要标志是建成“世界知识大数据（WKBD）”、 建成各单位充分利用“世界知识大数据”进行内外脑协同创新、协同学习的知识基础设施（NKI）、 启动“百行知识创新服务工程”、全方位服务中国世界一流科技期刊建设及共建“双一流数字图书馆”。
www.cnki.net
中国互联网博物馆中国互联网博物馆是以互联网为主题的官方博物馆。作为互联网发展历史的忠实记录者,互联网科学知识的汇集普及者,互联网文化精神的弘扬传播者,以及互联网技术创新的... 中国互联网博物馆由国家互联网信息办公室、工业和信息化部、中国科学院、中国科学院、中国科学技术协会等单位指导，中国互联网络信息中心(cnnic)、中国互联网协会主办、中国科学院计算机网络信息中心、中国科学技术馆共建，是中国首家以互联网为主题的官方博物馆，旨在展现我国互联网的蓬勃发展，展示世界互联网的发展进程。在2015年12月15日正式上线，办公地点在北京。
www.internet.cn
urllib网址分类目录urllib网址分类目录-免费专业的网址、网站、URL分类目录_提交网址、网站、URL到我们的网站。
www.urllib.net
网上分类目录网站网上分类目录网站，网址目录，免费收录国内外、各行业优秀网站.免费收录网站、网址，免费提交你的网站.
www.wangshangyule.cn
URL网址分类目录URL网址分类目录,优秀网站目录分享网站价值,提供中文网站URL网址目录网站提交,网站收录,网址大全,目录检索,网站关键字搜索功能,URL网址分类目录欢迎您登录提交网站
www.urllibrary.com