上周,小编向大家通报了微软操作系统存在视频漏洞。本周,小编发现有人利用该漏洞发动攻击。目前,微软已经正式推出该漏洞的补丁,大家赶紧通过系统自带的Update或者第三方软件打上补丁。发动视频漏洞攻击的方法有两种。第一种是网页挂马,黑客会构造一个特殊的网页,网民访问该网页,就会激活攻击代码,自动下载病毒到网民的电脑中并偷偷运行。第二种方法是视频分享。黑客设计一个特殊的视频,然后通过各种途径,例如共享下载等,让无数网民获得该视频,网民只要播放了该视频,电脑就会被黑客控制,成为任由黑客摆布的“肉鸡”。这两种漏洞攻击方法都正在被黑客利用,但应该只被少数黑客掌握。小编曾经四处打听该漏洞的细节,花费了不少时间,但没有得到有价值的反馈,这非常不正常。要知道该漏洞危害的等级跟去年的MS08-067漏洞是一样的,但漏洞的利用时间却大大延后了,这说明最初发现该漏洞的并不是黑客。从小编掌握的情况来看,黑客从最初的攻击演习,积累经验逐步掌握该漏洞的利用细节,到目前进入实战阶段,未来针对该漏洞的攻击可能会逐渐增多。大家千万要记住打上补丁。此外,小编还注意到当前有一些高校网站被挂马了,其中不乏名校,黑客明显是沖高考后查询高校网站的学生和家长而去。当前,中国高校网站存在各式各样的安全隐患,小编会在下期为大家一一介绍,不要错过了!
|