• 快科技
  • 中文科技资讯专业发布平台
金山毒霸预警:针对韩语的Adobe 0day漏洞攻击已达9个月
2018-02-06 16:13:29  作者:Kew 编辑:Kew   点击可以复制本篇文章的标题和链接

近日,Adobe官方公布了Adobe Flash Player系列产品安全公告,其中披露了高危漏洞CVE-2018-4878。金山毒霸安全实验室已拦截到利用该漏洞的攻击文档,攻击者在精心伪造的XLS文档中插入攻击代码,并通过社交媒体向韩语用户有针对性的传播(鱼叉攻击),从文档中恶意代码的创建时间看,该攻击至少持续9个月以上。

金山毒霸预警:针对韩语的Adobe 0day漏洞攻击已达9个月
图1 伪造成人气化妆品清单的攻击文档

文档攻击代码的最后修改时间显示是2017年9月3日,可见该”0day”漏洞已被使用了近半年之久。

金山毒霸预警:针对韩语的Adobe 0day漏洞攻击已达9个月
图2 攻击文档的创建时间

微软会在下周三推送安全漏洞补丁,其中会常规推送Adobe Flash Player 相关组件的补丁。在正式补丁发布之前,所有Adobe Flash Player版本号低于28.0.0.137的计算机都可能成为攻击者的潜在目标。

可通过检查“控制面板->程序->程序和功能”列表,查看你所安装的Adobe Flash Player版本。

金山毒霸预警:针对韩语的Adobe 0day漏洞攻击已达9个月
图3 检查Adobe Flash Player 的版本号

金山毒霸安全专家建议用户密切关注有关漏洞信息,重要系统为确保安全,建议卸载Adobe Flash Player组件,或暂时禁用Adobe Flash Player浏览器插件。小心打开来历不明的文档,可使用金山毒霸防御可能的0day漏洞攻击。

文章价值打分
当前文章打分0 分,共有0人打分
文章观点支持

+0
+0

快科技客户端

扫描安装快科技APP

驱动之家微信公众号

扫描关注驱动之家