微軟警告稱黑客利用Office漏洞發動垃圾郵件攻擊 瞄準歐洲用戶

 中國郵箱網  0條評論  2915次瀏覽  2019年06月12日 星期三 16:18

分享到: 更多
中國郵箱網訊 6月12日消息 據國外媒體報道,微軟上周五晚發布警告稱,黑客利用Office漏洞發動了垃圾郵件攻擊,這些垃圾郵件攜帶有惡意RTF文檔。用戶只要打開所附文檔,就可能感染惡意軟件。這些垃圾郵件是用各種歐洲語言發送的,主要針對歐洲用戶。

微軟

在微軟安全情報(Microsoft Security Intelligence)的一系列推文中,微軟警告稱,他們檢測到一場活躍的包含RTF附件的垃圾郵件攻擊活動,這些垃圾郵件利用了微軟Office和Wordpad CVE-2017-11882漏洞。

CVE-2017-11882漏洞允許黑客創建RTF和Word文檔,一旦用戶打開就自動執行命令。不過,這一漏洞在2017年得到了修補。但微軟表示,他們仍然看到該漏洞被攻擊者使用,且攻擊活動在過去幾周有所增加。

微軟表示,當RTF文檔被打開時,它將下載并運行不同類型腳本(VBScript、PowerShell、PHP等),從而下載有效負載。

標簽:微軟Office漏洞垃圾郵件攻擊

我的評論:

請  后發表評論。
江苏时时彩视频