Email攻击IE将出现攻击风暴

互联网 | 编辑: 2006-09-22 18:06:00转载

　　【搜狐IT消息】据Techweb网站报道，“攻击预防实验室”的计算机专家近日发现，黑客可以通过电子邮件来攻击IE的VML漏洞，在未来一两个星期内可能会出现大规模的“攻击风暴”。

　　“攻击预防实验室”首席技术官员罗杰-汤普森（Roger Thompson）表示，“我们感觉有一场攻击风暴即将到来”。不过他同时承认，目前只是存在攻击的潜在可能性。研究员正在观察形势，还没有发出警报。

　　汤普森表示，本周至少发生了两起不同的攻击事件，其中一起与俄罗斯黑客软件“WebAttacker”有关，另一起则发生在“xSec”网站。其中，第一起攻击中源码被直接捆绑在攻击软件上，第二起攻击中攻击者不需要利用JavaScript就可以运行攻击代码。这正是导致情况更加危险的原因。

　　汤普森还透露：“对xSec的攻击并未完全成功，攻击仅仅使浏览器崩溃。但是也许很容易就能使攻击成功。此外，我们正在观察大量带有较老版本的WebAttacker的垃圾邮件。一些网站利用垃圾邮件来扩大他们的攻击效果。”他表示，以前恶意代码总是藏在链接里，而现在这样的攻击代码完全可以通过VML漏洞来实现。

　　iDefense安全公司快速反应团队主管肯-邓哈姆（Ken Dunham）则表示：“最新的攻击已开始通过电子邮件来进行。我们实验了最新版的完全打上补丁的Outlook，但是攻击使软件完全崩溃。”

　　此外，在iDefense研究员的协助下，这种攻击可以执行其他的代码，这意味着电子邮件客户端在预览HTML消息时将面临危险。在这种情况下，仅仅查看预览消息就有可能使计算机被劫持，然后被强行安装广告软件、木马或是其他恶意代码。邓哈姆表示：“一旦你进行了预览，就会立刻遭到攻击。”对于VML的漏洞将遭到大规模攻击的预测，邓哈姆也表示十分确信。

　　邓哈姆认为，这种攻击与去年对WMF（Windows图元文件）漏洞的攻击类似，他预测：“VML漏洞与WMF漏洞可以相比拟。如果发生攻击，24小时之内就会有邮件蓄意攻击韩国政府或者美国国会的网站。”

　　专家分析，如果微软立刻发布补丁的话情况会好转，但按照计划，微软将在10月12才发布下一个补丁。因此目前两个半星期之内将是十分危险的。（章田/雅龙）

　

每日精选

ROG游戏手机9系列新品发布会直播

ROG游戏手机9系列11月19日19:00新品发布，反正超AI玩！等你来看！

标签：游戏手机| ROG9| 发布会| 直播| 2024-11-19
余承东说漏嘴了华为Mate 70系列26号发布

在11月15日广州车展中，华为余承东在直播活动中意外透露了华为Mate 70系列的发布时间，新机将在11月26日正式推出。

标签：华为| 华为Mate70| 余承东| 发布| 2024-11-15
红魔10 Pro上手体验：风扇加持，堪称游戏党梦中情机

红魔10 Pro以独特的设计、出色的性能与稳定的影像表现，成为当前电竞旗舰手机中的佼佼者。它不仅是行业中少有的背部纯平设计，搭配6.85寸全面屏，带来极具视觉冲击的体验，整体外观显得更加规整、精致。

标签：红魔| 10| Pro| 带来| 极致| 2024-11-19
OPPO Pad 3即将登场 2.8K原彩仿书柔光屏，学生党必备

OPPO发布了OPPO Pad 3平板新品的外观图，拥有星轨亮银、霞光紫、夜幕蓝、三个配色。

标签： OPPO| OPPOPad3| 平板| 2024-11-15
Q3中国智能盒子线上零售量同比-5.5% 小米市场份额13.1%

2024年第三季度，中国智能盒子线上市场的零售量为31.2万台，同比下降5.5%，环比增长22.0%。

标签：小米| 智能盒子| 2024-11-15
立足中国走向全球 openEuler开源五年装机千万

以“以智能，致世界”为主题的操作系统大会2024在北京中关村国际创新中心召开，本次大会由openEuler社区、全球计算联盟共同主办，旨在汇聚全球产业界力量，推动基础软件根技术持续创新。

标签： openEuleopenEuler社区| 开源| 2024-11-15
极氪亮相广州车展首发浩瀚智驾2.0端到端Plus架构

2024广州国际车展，极氪浩瀚智驾2.0首发面向高阶智驾的端到端Plus架构，让“智驾更类人、人驾更省心”。同时，极氪携旗下全系车型亮相广州车展，打造多场景出行极致体验。

标签：极氪| 广州车展| 浩瀚| 智驾| 2024-11-15
阿维塔11双动力广州车展开启预售 29.99万元起

阿维塔11增程搭载领先一代昆仑增程、宁德时代骁遥超级增混电池等领先技术，为用户带来极致强劲、极致静谧、极致省心的出行体验。

标签：阿维塔| 阿维塔11| 增程| 广州车展| 2024-11-15
创新助力新质人才培养华为擎云高教职教解决方案亮相第62届高博会

华为擎云携自主创新实训室、自主创新GIS教育平台、AR Engine、Vision Glass等智慧教育解决方案参展第62届中国高等教育博览会。

标签：华为| 擎云| 高博会| 教育| 2024-11-15
微星尊爵16 AI+锐龙版2024开售首发12999元

此前微星已经推出了新款尊爵16 AI+锐龙版2024笔记本，搭载了锐龙AI 9 HX 370处理器，首发12999元。

标签：微星| 笔记本| 轻薄本| 2024-11-15