黑客闹乌龙 意外泄露0Day漏洞

来源 :电脑报 | 被引量 : 0次 | 上传用户:dmtfff
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  《电脑报》老读者应该还记得我们曾经多次提过多杀毒引擎在线病毒扫描网站,例如http://www.virscan.org之类,此类网站的目的是方便个人用户上传可疑的文件,网站通过内嵌的数十款杀毒引擎扫描文件,给出检测的答案。
  一般来说,黑客极少用多杀毒引擎在线病毒扫描网站来测试病毒,因为病毒已上传相当于安全厂商也有了相关的记录,病毒还没有传播出去就Over了,但的确有黑客用此类网站验证攻击技术,这不国外一个黑客上传一个用于攻击的 PDF 文件,原本是想看看JavaScript漏洞利用代码能不能通过主流杀毒软件的检测,结果被安全专家捕捉到两个 0Day 漏洞(所谓0Day 漏洞就是黑客掌握的未公开漏洞),这两个漏洞一个是Windows漏洞,另外一个是Adobe的PDF漏洞,如此0Day 漏洞还没有被正式利用过就被修补了。
  如果PDF真的传播开来,JavaScript 漏洞利用代码就会被执行,控制一个 button 对象,这个对象在 Adobe Acrobat/Reader 中触发 double-free 漏洞,接着JavaScript 代码使用堆喷射(heap-spray)技术来获取读写内存访问权限,随后 JavaScript 代码攻击 Adobe Reader 的 JavaScript 引擎,之后使用引擎的本地汇编指令来执行shellcode代码,另外通过提权完成Windows的提权,从而获得系統的控制权。
  如果不是黑客失误,漏洞很可能被用来传播勒索病毒、网银病毒等,后果不堪设想!
其他文献
@ carolholly:董师傅,中鼎股份成为特斯拉供应商,这是实质性利好吧,结果股价当天冲高回落,后面还继续跌,为什么会这样?中鼎股份还可以中线持有吗?  @董师傅:美国ACUSHNET公司成为特斯拉新能源车型电池冷却系统密封类产品的批量供应商,这个ACUSHNET公司是中鼎股份的子公司,所以相當于中鼎股份成为特斯拉供应商,利好是实实在在的,作为国际前三的密封件公司,中鼎股份的基本面没有问题,问
期刊
这段时间石油价格高企,甚至一度突破80美元/桶,不少读者询问石油股可以买吗,个人认为买石油股不如买化工股。油价上涨首先利好的就是石油股,例如中国石油、中国石化、海油工程等股票,这个逻辑是没有错的,不过此类股票盘子一般比较大,拉升需要的资金比较多,虽然也算涨价概念,但行情的持续性比较弱,不信大家复盘看看中国石油的股价,是不是后劲不足!  大多数化工股的原料来自石油,石油价格上涨会层层传递到石化产业链
期刊
严锋,江苏南通人,1964年生。复旦大学中文系教授、科学杂志《新发现》主编。业余为随笔专栏作家,音乐评论家,资深电脑游戏玩家,电子阅读器发烧友,IT产品评论家。  我以前开的一个“不必读书”的单子最近被人疯转,但都没有得到我的授权,把我名字故意写错,更可恶的是为了逃避微信公众号的原创保护,把我的原文斩头去尾,丢失原意。  最重要的是,我推荐的是“不必读|书”,不是“不必|读书”。  鉴于以上理由,
期刊
@□?..:董师傅, 近期MSCI主题基金扎堆上市,短线、中线都利好MSCI概念股?麻烦分析一下。  @董师傅:当然是利好,包括长线也是利好哟!短线主要是心理作用,认为MSCI会带来大量的资金,A股的趋势会有所改变,所以MSCI会有短线行情,这个逻辑是没有问题的,不过短线的刺激力度不会太大,更多的是脉冲式行情,如果把握好节奏还是可以赚钱的;中线就要看外资流入速度和MSCI主題基金建仓速度,不管建仓
期刊
@马什么梅:董师傅,我想抄底万科,有两个问题想不明白,一个是每个交易日宝能都通过大宗交易减持万科,股价阴跌不止,接盘的机构明知道要亏为什么还要当接盘侠?另外一个是新闻报道万科总负债突破万亿元,说明资金吃紧,房地产市场危险,地产股危险。  @董师傅:先回答第一个问题,目前采取大宗交易方式减持的,受让方在受让后6个月内,不得转让所受让的股份,也就是说接盘万科的机构当下是不能马上卖的,要等几个月后才可以
期刊
(一)  初中时,我们班有个女孩叫付雨蝶,白色的头发,像从雪地里打了个滚似的。生物课上我知道,她患有白化病。  班上其他的同学都像看怪物一样看她。我不忍她被灼人的目光逼进衣领,便悄悄地对她说:“我不觉得你是一个异样的人……别伤心。”  她从衣领里抽出自己的孤独:“不,我知道我不太一样……你知道我的名字是什么意思吗?”  “嗯……‘雨中的蝴蝶’,被冲掉了翅膀上的色彩吗?”我猜道。  “不。‘雨蝶’,
期刊
@静谧果:董师傅,招商银行股价太高了,那买上海银行可以吗?  @董师傅:招商银行是当前银行股的龙头,是当之无愧的最佳选择,不过相比其他银行股,估值高了不少,这是一个缺点。至于上海银行,个人看法是基本面无忧,其贷款主要分布在长三角和珠三角地区,占比83.93%。而上述地区的不良风险已充分暴露并化解,资产质量好于全国其他地区,而上海银行贷款占比最高的上海地区不良率仅0.52%,可以说长线持有是没有问题
期刊
阳光是温暖的,但它比不过母亲手掌的温度。  我呱呱坠地那年,母亲风华正茂。她抱着襁褓中的我,牵起我的小手轻轻摇晃。我是个爱哭鬼,整夜整夜地大哭大闹,可母亲耐心的手轻柔又温暖,源源不断的热量从她的指尖传递过来,摇晃着,摇晃着……渐渐地,我停止了哭泣,也松松地回握母亲的手。这时,母亲总把我们相牵的手摇晃得更起劲,还一边做鬼脸逗得我哈哈笑。那年,母亲的掌心里都是宠溺的温度。  我梳起了童花头那年,母亲年
期刊
FastStone Capture 是一款知名的桌面截图软件,在中国有不少的使用者。不过由于这款软件是一款共享软件,因此在使用一段时间后就会弹出一个注册窗口。那么如何才可以关闭这个烦人的注册窗口呢?  刪除软件的注册表信息  很多软件在安装运行以后,都会在系统的注册表里留下相关的信息,FastStone Capture 这款软件自然也不会例外。所以当用户发现软件弹出注册提示框以后,只需要将软件的注
期刊
在MS Office中,Excel电子表格应该算是智能性最高,也最为严谨的程序了。可以说,其自动功能无处不在,这给用户带来了极大的方便,但有时候,这些自动功能也会给用户带来不少困扰,当然这不仅是因为Excel的自动功能不够完善,还因为相同的字符和字段,在不同使用领域往往代表不同的含义。在AI缺席的情况下,办公软件还难以做到真正的自动化。  大数字的困扰  在不少时候,当用户输入超多位数字时会突然发
期刊