挪威诺贝尔委员会网站被植入Firefox0day木马

  • 主题发起人 主题发起人 guest
  • 开始时间 开始时间

guest

Moderator
管理成员
注册
2002-10-07
消息
402,675
荣誉分数
77
声望点数
228
挪威电信运营商Telenor周二表示,诺贝尔网站nobelpeaceprize.org最近被嵌入了一个可攻击Firefox最新未修补的0day漏洞的攻击代码,Mozilla的安全人员已经证实此事。
黑客采用简单的攻击法,令包括Firefox 3.6.11在内的浏览器中招,并迫使用户安装恶意软件,并攻击本地计算机的登录用户。该黑客最后使用的IP地址来自台湾一所高校,但他警告称,攻击可能来自其他地方,因为黑客通过很多电脑隐藏踪迹,“我们还不知道黑客的身份和动机”。
通常来说攻击者大多会选择采用Adobe Reader和Flash Player的漏洞或者Java来实现网站挂马攻击,而专门针对Firefox浏览器漏洞的挂马则不多见。

geturl.php
查看:Norman Warns Concerning New Vulnerability in Firefox Browser

订阅来自奶味网:http://www.naivix.com/it/2010-10-27/1208011.php
奶味网:专业的RSS全文新闻提供商,以后不再有广告了.</img>
</img>
YU22sYBQRws
 
后退
顶部
首页 论坛
消息
我的