Email可攻击IE漏洞 专家预言将出现攻击风暴

来源:百度文库 编辑:神马文学网 时间:2024/03/29 18:14:46
◇字体:[大中小]  发表评论 来源:科技早报(06/09/23 15:25)
近日,“攻击预防实验室”的计算机专家发现,黑客可以通过电子邮件来攻击IE的VML漏洞,在未来一两个星期内可能会出现大规模的“攻击风暴”。
“攻击预防实验室”首席技术官员罗杰-汤普森(Roger Thompson)表示,“我们感觉有一场攻击风暴即将到来”。不过他同时承认,目前只是存在攻击的潜在可能性。研究员正在观察形势,还没有发出警报。
汤普森表示,本周至少发生了两起不同的攻击事件,其中一起与俄罗斯黑客软件“WebAttacker”有关,另一起则发生在“xSec”网站。其中,第一起攻击中源码被直接捆绑在攻击软件上,第二起攻击中攻击者不需要利用JavaScript就可以运行攻击代码。这正是导致情况更加危险的原因。
 
汤普森还透露:“对xSec的攻击并未完全成功,攻击仅仅使浏览器崩溃。但是也许很容易就能使攻击成功。此外,我们正在观察大量带有较老版本的WebAttacker的垃圾邮件。一些网站利用垃圾邮件来扩大他们的攻击效果。”他表示,以前恶意代码总是藏在链接里,而现在这样的攻击代码完全可以通过VML漏洞来实现。
iDefense安全公司快速反应团队主管肯-邓哈姆(Ken Dunham)则表示:“最新的攻击已开始通过电子邮件来进行。我们实验了最新版的完全打上补丁的Outlook,但是攻击使软件完全崩溃。”
Email可攻击IE漏洞 专家预言将出现攻击风暴
◇字体:[大中小]  发表评论 来源:科技早报(06/09/23 15:25)
近日,“攻击预防实验室”的计算机专家发现,黑客可以通过电子邮件来攻击IE的VML漏洞,在未来一两个星期内可能会出现大规模的“攻击风暴”。
“攻击预防实验室”首席技术官员罗杰-汤普森(Roger Thompson)表示,“我们感觉有一场攻击风暴即将到来”。不过他同时承认,目前只是存在攻击的潜在可能性。研究员正在观察形势,还没有发出警报。
汤普森表示,本周至少发生了两起不同的攻击事件,其中一起与俄罗斯黑客软件“WebAttacker”有关,另一起则发生在“xSec”网站。其中,第一起攻击中源码被直接捆绑在攻击软件上,第二起攻击中攻击者不需要利用JavaScript就可以运行攻击代码。这正是导致情况更加危险的原因。
 
汤普森还透露:“对xSec的攻击并未完全成功,攻击仅仅使浏览器崩溃。但是也许很容易就能使攻击成功。此外,我们正在观察大量带有较老版本的WebAttacker的垃圾邮件。一些网站利用垃圾邮件来扩大他们的攻击效果。”他表示,以前恶意代码总是藏在链接里,而现在这样的攻击代码完全可以通过VML漏洞来实现。
iDefense安全公司快速反应团队主管肯-邓哈姆(Ken Dunham)则表示:“最新的攻击已开始通过电子邮件来进行。我们实验了最新版的完全打上补丁的Outlook,但是攻击使软件完全崩溃。”