筒子们登陆吧~
您需要 登录 才可以下载或查看,没有账号?立即注册
x
RecordedFuture进行的一项新的研究表明,网络犯罪分子仍在寻找Adobe的安全漏洞,从而入侵计算机。Flash Player由于其漏洞,依然是全球一款比较“危险”的软件。今年漏洞利用套件使用10个漏洞中的6个影响了Adobe Flash Player。 “这是我们分析漏洞的最高渗透水平,可能因为它是Adobe安全系统更改后发现的第一个零日”研究表明。Internet Explorer,Windows和Silverlight也提供了漏洞利用的目标,安全漏洞CVE-2016-0189在微软的浏览器中被发现是网络犯罪分子最多的工具之一。 微软的Internet Explorer、Neutrino、RIG和Sundown等供uubaobei作为攻击目标,而Angler、Magnitude、Neutrino、RIG、Nuclear Pack和Spartan正在使用Flash Player漏洞。CVE-2015-7645一直引起开发套件开发人员的特别关注,因为它不仅影响了Windows,而且还影响了Mac和Linux系统。有安全公司称,它是大量套件的目标。 “它可以用来控制受影响的系统。此外,这是Adobe在引入新的安全系统之后发现的第一个被利用的零日漏洞,因此许多其他旧漏洞被利用在较新的Flash版本的机器上工作。该漏洞也被注意到由Pawn Storm,这是一个俄罗斯政府支持的间谍组织。”研究表明。 ??康众畅想(canthink)网络安全专家表示,这些软件解决方案中存在的所有漏洞必须尽快修补,并建议“如果不影响正常使用”,请删除受影响的软件。 至于Internet Explorer用户,该公司表示,最好考虑使用Chrome,因为Google的Project Zero注意到Flash Player漏洞,但同时,微软也承诺通过Windows 10中提供的新Edge浏览器提供更高的安全性。
|