2012年7月6日星期五
Blackhole exploit kit更新增加新功能 zz
安全研究人员发现，黑客工具包Blackhole exploit kit发布了更新，增加了新的攻击手段。Blackhole可利用网站漏洞在网页中嵌入恶意代码，如果一位用户浏览了Blackhole感染的网页，它会悄悄运行JavaScript代码，利用浏览器或插件漏洞植入任意程序，入侵受害者电脑。新增的攻击功能包括：根据日期等信息动态生成伪随机域名；利用未修复的Microsoft’s XML Core Services漏洞。此事显示地下黑客市场依然生气勃勃。
标签： Blackhole, Javascript
// 发贴者：放牛娃的春天 @ 七月 06, 2012 
订阅 博文 [Atom]