成都seo博客

蔡江博客

卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞

作者:choi 日期:2019-04-16 11:08 浏览:77

  4月16日报道,美国科技媒体ZDNet援引卡巴斯基实验室报告称,黑客最喜欢攻击微软Office产品。报告显示,2018年四季度有70%的黑客利用了Office漏洞;而在2016年四季度,这一比例只有16%。

  卡巴斯基还说,利用最多的漏洞没有一个来自Office本身,大多存在于相关组件。例如,CVE-2017-11882和CVE-2018-0802是两个经常被黑客利用的漏洞,它影响了微软数学公式编辑器(Equation Editor)组件。卡巴斯基称:“分析2018年利用最多的漏洞,我们可以确认一点:恶意软件作者偏爱简单、符合逻辑的Bug。”

  正因如此,数学公式编辑器中存在的漏洞CVE-2017-11882、CVE-2018-0802才会成为Office利用最多的漏洞,因为它们很可靠,在过去17年发布的所有Word版本中都能用。还有,用这两个漏洞完成开发不需要什么先进技术。

  即使漏洞不会影响Office及其组件,也可以通过Office文档完成。例如,CVE-2018-8174是一个存在于Windows VBScript引擎的漏洞,当我们处理Office文档时,Office App会用到Windows VBScript引擎。

  还有CVE-2016-0189和CVE-2018-8373漏洞,它们存在于IE脚本引擎,可以通过Office文档调用漏洞,我们要用IE脚本引擎处理Web内容。


文章来源:未知
文章标题:卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞
本文地址:http://www.chengduseo.cn/seo/8781.html
相关文章
任正非:未来五年,我们的研发经费将超过1000亿美元 任正非:未来五年,我们的研发经费将超过1000亿美元

4月16日报道,华为公布了任正非在消费者BG军团作战誓师大会上的讲话。任正非提到华为今年改革的重点有两个BG:运营商B

卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞 卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞

4月16日报道,美国科技媒体ZDNet援引卡巴斯基实验室报告称,黑客最喜欢攻击微软Office产品。报告显示,2018年四季度有70%的黑

知乎解散短视频项目“即影” 内测仅一个月 知乎解散短视频项目“即影” 内测仅一个月

4月16日报道,知乎旗下的短视频项目即影宣布解散,客户端停止更新,并将于6月30日停止所有服务。 公告提醒用户,务必在

最高索赔270亿美元!苹果指控高通从事非法专利授权行为 最高索赔270亿美元!苹果指控高通从事非法专利授权行为

4月16日报道,苹果公司及其盟友与芯片供应商高通公司的专利侵权诉讼即将在圣迭戈启动陪审团审判,苹果指控高通从事非法

Gucci母公司CEO将出资1亿欧元修复巴黎圣母院 Gucci母公司CEO将出资1亿欧元修复巴黎圣母院

4月16日报道,当地时间4月15日下午19时左右,法国巴黎著名地标巴黎圣母院起火,塔尖于起火大约一小时后坍塌。目前火势已

Uber提交招股书:Lyft股价竟暴跌11% Uber提交招股书:Lyft股价竟暴跌11%

4月14日报道,美国网约车巨头Uber正式提交招股书,确定将在纽交所上市,股票代码为UBER,计划发售价值约100亿美元的股票,

鸿祎谈“996”:强制无意义 要从人性出发 鸿祎谈“996”:强制无意义 要从人性出发

4月15日消息,360董事长兼CEO周鸿祎在近日举行的媒体沟通会上谈到996工作制时说:我对996这么理解,你不用去强制员工,强制

德国监管层明确表态:华为可以参与德国5G网络竞争 德国监管层明确表态:华为可以参与德国5G网络竞争

4月15日消息,面对美方的施压,德国联邦网络局长明确表示,没有供应商应被排除在外,华为也包括在内。 如果华为满足所

金蝶K/3携手政府、企业共绘产业互联蓝图 金蝶K/3携手政府、企业共绘产业互联蓝图

4月12日,直达共生 金蝶K/3 WISE工业互联网上海峰会在中国金融信息中心召开,来自上海市中小企业发展服务中心、金蝶、联通

花生米富:P2P优势仍在,未来合作空间更广阔 花生米富:P2P优势仍在,未来合作空间更广阔

银保监会主席郭树清在2019年全国两会部长通道上,接受记者采访的最后,特别强调说,还有一个问题,就是我们老百姓的投

  • 精彩推荐
  • 最近发布
分享到:
Copyright © 2016-2021 「蔡江博客」版权所有
蜀ICP备15028159号  
网站地图 | 技术支持:点瑞网络