本報訊
一款被稱(chēng)為“微軟視頻0day漏洞”的新型安全漏洞日前突然爆發(fā),并有黑客以七萬(wàn)元高價(jià)在互聯(lián)網(wǎng)上進(jìn)行兜售。截至記者發(fā)稿時(shí),金山毒霸云安全中心已經(jīng)監控到大量利用該漏洞發(fā)起的網(wǎng)頁(yè)掛馬攻擊。
金山毒霸安全專(zhuān)家李鐵軍介紹說(shuō),這一漏洞簡(jiǎn)稱(chēng)“微軟視頻0day漏洞”,該0day漏洞利用起來(lái)較為簡(jiǎn)單,只要用戶(hù)訪(fǎng)問(wèn)包含基于該漏洞所制造的腳本木馬的網(wǎng)站,即便沒(méi)有播放視頻,腳本木馬也能對用戶(hù)電腦進(jìn)行攻擊,觸發(fā)率較高。 |