最新 Java 漏洞攻击以微软通知做诱饵

安全组织SANS Internet Storm Center （ISC）接获通报，有一封来自微软，名为《微软服务变更重要通知》（Important Changes to Microsoft Services）的邮件，遭到黑客伪装成网钓邮件并流传到网络上，如果用户不慎点入就会被带到利用Java漏洞进行攻击的恶意网站。ISC并呼吁用户，点入邮件网址前要小心来源网址，并且最好暂时关闭Java功能。伪造邮件指向的网站包含Blackhole攻击工具，透过挂马攻击入侵用户电脑中的Java漏洞，并植入Zeus恶意程序变种。安全研究人员指出，Zeus会窃取用户帐户相关资讯，然而它的检测率很低，不容易被病毒检测工具发现。正规的微软通知邮件宣布数项微软服务自10月19日开始变更，由署名Karla L的人员发出。邮件旨在通知用户，微软线上服务包括Hotmail, SkyDrive, Bing, MSN, Office.com, Windows Live Messenger, Windows Photo Gallery, Windows Movie Maker, Windows Mail Desktop及Windows Writer将有用户安全验证方法的调整。Karla L则在微软网站回应表示，用户若在Hotmail.com或Outlook.com发出，会看到邮件有绿色盾牌图样，显示来源为受信赖的单位。由于Java 7近来被发现的漏洞可能导致零时差攻击，针对其中一项漏洞的攻击程序就是透过Blackhole流传，因而让黑客常用的Blackhole工具备受注目。虽然甲骨文已在8月底紧急发出安全修补程序，但资讯安全专家表示，Java 7更新后仍有新漏洞。Linux Kernel "taskstats.c"本地拒绝服务漏洞jabberd XMPP Server回拨保护绕过组件安全限制绕过漏洞相关资讯 Java漏洞

Oracle 修复 Windows 下 Java 安装（02月09日）
Oracle 发布大量安全更新，涉及（04/17/2014 12:29:41）
Java 爆高危漏洞，7.x 分支全中招（08/28/2012 16:08:54）

Java曝远程代码执行漏洞（04/19/2015 17:26:11）
Java 7 刚被修复后又发现了新漏洞（09/03/2012 20:05:40）
Java哈希冲突拒绝服务漏洞（01/06/2012 06:54:10）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款