搜索

[12313] 2018-02-02_快讯韩国发布新在野Flash0day漏洞警告：朝鲜黑客正在利用

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2018-02-02_快讯韩国发布新在野Flash0day漏洞警告：朝鲜黑客正在利用 快 讯   |   韩 国 发 布 新 在 野 F l a s h   0 d a y 漏 洞 警 告 ： 朝 鲜 黑 客 正 在 利 用 E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 2 - 0 2 韩 国 计 算 机 应 急 响 应 小 组 韩 国 计 算 机 应 急 响 应 小 组 （ （ K R - C E R T ） 目 前 ） 目 前 发 出 了 关 于 新 在 野 发 出 了 关 于 新 在 野   F l a s h   0 d a y 漏 洞 的 警 告 。 根 据 发 布 的 安 全 警 报 漏 洞 的 警 告 。 根 据 发 布 的 安 全 警 报 来 看 ， 这 个 漏 洞 影 响 来 看 ， 这 个 漏 洞 影 响   F l a s h   P l a y e r   版 本 版 本 2 8 . 0 . 0 . 1 3 7 （ 当 前 ） 及 之 前 的 版 本 。 （ 当 前 ） 及 之 前 的 版 本 。 K R - C E R T 表 示 ： 攻 击 者 可 以 诱 导 用 户 打 开 包 含 恶 意 表 示 ： 攻 击 者 可 以 诱 导 用 户 打 开 包 含 恶 意   F l a s h   代 码 文 件 的 代 码 文 件 的   M i c r o s o f t   O f f i c e   文 档 、 网 页 、 垃 圾 电 文 档 、 网 页 、 垃 圾 电 子 邮 件 等 等 。 子 邮 件 等 等 。   目 前 看 来 ， 恶 意 代 码 被 认 为 嵌 入 在 目 前 看 来 ， 恶 意 代 码 被 认 为 嵌 入 在   M S   W o r d   文 档 中 的 文 档 中 的   F l a s h   S W F   文 件 中 。 文 件 中 。 朝 鲜 黑 客 正 在 利 用 朝 鲜 黑 客 正 在 利 用 韩 国 安 全 企 业   H a u r i   I n c .   的 安 全 研 究 员   S i m o n   C h o i   表 示 ， 朝 鲜 的 黑 客 行 动 者 已 经 成 功 利 用 了 这 个 0 d a y   漏 洞 ， 他 们 其 实 自   2 0 1 7   年   1 1   月 中 旬 就 开 始 使 用 这 个 方 法 进 行 攻 击 。 C h o i 说 ， 袭 击 者 正 针 对 韩 国 用 户 发 动 攻 击 。
暂 时 解 决 方 案 暂 时 解 决 方 案 现 在 ， 韩 国 计 算 机 应 用 中 心 建 议 ， 用 户 应 当 禁 用 或 卸 载   A d o b e   F l a s h   P l a y e r ， 直 到   A d o b e   发 布 补 丁 。 “ A d o b e 目 前 已 经 得 到 了 报 告 ， C V E - 2 0 1 8 - 4 8 7 8   漏 洞 利 用 已 经 出 现 ， 朝 鲜 黑 客 正 在 应 用 这 个 漏 洞 针 对 W i n d o w s 用 户 发 动 攻 击 。 而 A d o b e 计 划 在 2 月 5 日 这 一 周 的 发 布 版 本 中 解 决 这 个 问 题 ” “ 从 F l a s h   P l a y e r   版 本 2 7 开 始 ， 管 理 员 就 可 以 改 变 设 置 ， 让 用 户 在 播 放 S W F 内 容 之 前 看 到 信 息 提 示 。 当 然 ， 管 理 员 也 可 以 考 虑 开 启 O f f i c e 保 护 视 图 保 护 视 图 — — 以 只 读 模 式 打 开 可 能 不 安 全 的 文 件 。 * 参 考 来 源 ： B C ， 编 译 E l a i n e ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理