卡巴斯基报告:70%的黑客攻击事件瞄准Office漏洞

  • 时间:
  • 浏览:1

北京时间4月16日早间消息,据美国科技媒体ZDNet援引卡巴斯基实验室报告称,黑客最喜欢攻击微软Office产品。

在安全分析师峰会(Security Analyst Summit)上,卡巴斯基表示,分析卡巴斯基产品侦测的攻击后发现,2018年四季度有70%利用了Office漏洞。而在2016年四季度,你这些 比例可不还都可不可以16%。

▲黑客瞄准的不同平台比例

卡巴斯基还说,利用最多的漏洞这麼有另还还有一个来自Office你这些 ,大多发生于相关组件。之类,CVE-2017-11882和CVE-2018-0302是有另还还有一个一直被黑客利用的漏洞,它影响了微软数学公式编辑器(Equation Editor)组件。卡巴斯基称:“分析2018年利用最多的漏洞,朋友都可不还都可不可以确认某些:恶意软件作者偏爱简单、符合逻辑的Bug。”

正因这麼,数学公式编辑器中发生的漏洞CVE-2017-11882、CVE-2018-0302才会成为Office利用最多的漏洞,可能性它们很可靠,在过去17年发布的所有Word版本中都能用。还有,用这有另还还有一个漏洞完成开发不须要那先 先进技术。

即使漏洞不需要影响Office及其组件,也都可不还都可不可以通过Office文档完成。之类,CVE-2018-8174是有另还还有一个发生于Windows VBScript引擎的漏洞,当朋友避免Office文档时,Office App会用到Windows VBScript引擎。

还有CVE-2016-0189和CVE-2018-8373漏洞,它们发生于IE脚本引擎,都可不还都可不可以通过Office文档调用漏洞,朋友要用IE脚本引擎避免Web内容。