当前位置:首页 >  科技 >  互联网 >  正文

卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞

 2019-04-16 09:13  来源:A5创业网  我来投稿

  各种互联网项目,新手可操作,几乎都是0门槛

A5创业网(公众号:iadmin5)4月16日报道,美国科技媒体ZDNet援引卡巴斯基实验室报告称,黑客最喜欢攻击微软Office产品。报告显示,2018年四季度有70%的黑客利用了Office漏洞;而在2016年四季度,这一比例只有16%。

卡巴斯基还说,利用最多的漏洞没有一个来自Office本身,大多存在于相关组件。例如,CVE-2017-11882和CVE-2018-0802是两个经常被黑客利用的漏洞,它影响了微软数学公式编辑器(Equation Editor)组件。卡巴斯基称:“分析2018年利用最多的漏洞,我们可以确认一点:恶意软件作者偏爱简单、符合逻辑的Bug。”

正因如此,数学公式编辑器中存在的漏洞CVE-2017-11882、CVE-2018-0802才会成为Office利用最多的漏洞,因为它们很可靠,在过去17年发布的所有Word版本中都能用。还有,用这两个漏洞完成开发不需要什么先进技术。

即使漏洞不会影响Office及其组件,也可以通过Office文档完成。例如,CVE-2018-8174是一个存在于Windows VBScript引擎的漏洞,当我们处理Office文档时,Office App会用到Windows VBScript引擎。

还有CVE-2016-0189和CVE-2018-8373漏洞,它们存在于IE脚本引擎,可以通过Office文档调用漏洞,我们要用IE脚本引擎处理Web内容。

责任编辑:胖球

相关标签
黑客

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 华为发布AI处理器 性能数据亮眼

    华为已经把昇腾910用于实际AI训练任务。比如,在典型的ResNet50网络的训练中,昇腾910与MindSpore配合,与现有主流训练单卡配合TensorFlow相比,显示出接近2倍的性能提升。

  • 扎克伯格抛售股票是怎一回事?

    A5创业网(公众号:iadmin5)8月24日早间消息,昨日Facebook联合创始人及CEO马克·扎克伯格本月迄今已大举抛售近160万股Facebook股票,价值近3亿美元。

  • 再将“私域流量”当微商,那就只配吃土

    在人人都平等的互联网世界里,每个人都是一个传播节点,如果能用自己的专业知识对外分享,人人都能构建“私域流量”,实现商业价值。

    标签:
    私域流量
  • 联想的病与变

    联想集团董事长兼CEO杨元庆曾说道:“公司的转型已经初显成效,业绩显著提升,我们建立了新的能力,多业务操作系统日臻完善,未来发展的新基石已经具备雏形。”然而,未来真的会这样吗?

    标签:
    联想
  • Q2财报扭亏为盈 美团开始“起飞”?

    据美团往年的财报来看,到店酒旅业务的变现能力持续上升,交易金额由2017年的人民币1581亿元增至2018年的人民币1768亿元,同比增长11.8%,同时变现率由6.9%升至9.0%。今年的Q1财报中,这一业务的交易额为464亿元,变现率由7.8%升至9.7%。

    标签:
    美团网
  • 陷入"更年期"的在线教育:"AI+教育"会是破冰的开始吗?

    8月16日,清华大学首个专门的“AI+教育”研究机构清华大学-立思辰智能教育技术创新联合研究中心发布《建设人工智能驱动型课堂》的蓝皮书。根据蓝皮书内容显示,在“AI+教育”项目研究中,知识图谱、情感计算、行为分析、语言分析等技术已经趋于成熟。

    标签:
    在线教育
榜单

热门排行

信息推荐

扫一扫关注最新创业资讯