搜索

[4806] 2018-02-04_厉害了！朝鲜黑客早用上了最新AdobeFlash零日漏洞

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2018-02-04_厉害了！朝鲜黑客早用上了最新AdobeFlash零日漏洞 厉 害 了 ！ 朝 鲜 黑 客 早 用 上 了 最 新 A d o b e   F l a s h 零 日 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 4 日 讯     韩 国 计 算 机 应 急 响 应 小 组 （ K R - C E R T ） 已 经 就 现 身 的 全 新 A d o b e   F l a s h 零 日 漏 洞 （ C V E - 2 0 1 8 - 4 8 7 8 ） 发 布 警 告 ， 此 项 零 日 漏 洞 影 响 到 A d o b e   F l a s h   P l a y e r   所 有 版 本 ， 目 前 最 新 版 本 为   A d o b e   F l a s h   2 8 . 0 . 0 . 1 3 7 。 K R - C E R T   方 面 指 出 ， 攻 击 者 能 够 诱 导 用 户 打 开 包 含 有   F l a s h   文 件 的 微 软 O f f i c e 文 档 、 网 页 、 垃 圾 邮 件 等 ， 并 且 该   F l a s h   文 件 将 传 播 恶 意   F l a s h   代 码 。 该 恶 意 代 码 表 现 为 嵌 入 至 微 软   W o r d   文 档 内 的   F l a s h   S W F   文 件 。 韩 国 紧 盯 朝 鲜 黑 客 韩 国 紧 盯 朝 鲜 黑 客 2 0 1 8 年 2 月 1 日 ， 韩 国 安 全 厂 商   H a u r i   有 限 公 司 安 全 研 究 员   S i m o n   C h o i   表 示 ， 朝 鲜 黑 客 早 在 2 0 1 7 年 1 1 月 就 开 始 利 用 这 个 零 日 漏 洞 有 所 行 动 ， 他 们 尝 试 借 此 感 染 韩 国 方 面 负 责 研 究 朝 鲜 情 报 的 韩 国 工 作 人 员 。 目 前 该 F l a s h 零 日 漏 洞 目 前 尚 无 可 用 补 丁 ， H a u r i   公 司 建 议 用 户 禁 用 或 卸 载   A d o b e   F l a s h   P l a y e r ， 直 到   A d o b e   公 司 发 布 相 关 修 复 补 丁 。 A d o b e   公 司 表 示 ， C V E - 2 0 1 8 - 4 8 7 8 漏 洞 正 在 被 用 于 有 针 对 性 地 攻 击 部 分 W i n d o w s 用 户 。 A d o b e 公 司 计 划 在 2 0 1 8 年 2 月 5 日 之 前 的 更 新 中 解 决 这 个 问 题 。 从 F l a s h   P l a y e r   2 7 开 始 ， 管 理 员 可 以 通 过 在 播 放 S W F 内 容 之 前 提 示 用 户 ， 在 W i n d o w s   7 及 更 低 版 本 的 I n t e r n e t   E x p l o r e r 上 运 行 时 更 改 F l a s h   P l a y e r 的 行 为 ， 有 关 详 细 信 息 ， 请 参 阅 管 理 指 南 ， 管 理 员 也 可 以 考 虑 实 施 受 保 护   V i e w   f o r O f f i c e 。 受 保 护 的 视 图 以 只 读 模 式 打 开 标 记 为 可 能 不 安 全 的 文 件 。 F l a s h 零 日 漏 洞 危 害 多 大 ？ 零 日 漏 洞 危 害 多 大 ？
2 0 1 5 年 ， 安 全 机 构   N T T   G r o u p   发 布 的 报 告 显 示 ， 漏 洞 攻 击 者 从 那 时 起 最 钟 情 的 目 标 已 经 不 再 是   J a v a   而 换 成 了   A d o b e   F l a s h ， 并 且 2 0 1 5 年 十 大 最 危 险 漏 洞 全 部 出 自 A d o b e   F l a s h ， 被 认 为 是 俄 罗 斯 黑 客 组 织 的   A P T 2 8   利 用 某 F l a s h 零 日 漏 洞 攻 击 了 各 国 外 交 部 。 A d o b e 公 司 后 来 宣 布 ， 计 划 将 在 2 0 2 0 年 停 止 为 用 户 提 供 F l a s h   P l a y e r 的 分 发 、 更 新 和 技 术 支 持 服 务 。 却 没 想 到 ， 再 次 出 现 F l a s h   零 日 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 4 0 8 1 0 1 2 4 . s h t m l 推 荐 阅 读 ： 美 、 韩 联 合 操 练 军 队 网 络 攻 击 能 力 ， 应 对 朝 鲜 威 胁 比 特 币 价 格 暴 涨 ， 朝 鲜 在 其 中 扮 演 怎 样 的 角 色 ？ 北 美 “ G r i d E x   I V ” 网 络 战 演 习 ： 美 国 防 备 朝 鲜 E M P 攻 击 军 事 分 析 师 ： 朝 鲜 或 会 攻 击 关 键 基 础 设 施 美 国 与 朝 鲜 间 的 冲 突 是 否 会 以 网 络 攻 击 的 形 式 出 现 ？ F i r e E y e ： 朝 鲜 为 什 么 对 加 密 货 币 兴 趣 浓 厚 ？ 下 一 场 网 络 军 备 赛 是 A I 的 较 量 ： 例 如 无 人 机 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理