卡巴斯基报告:70%的黑客攻击瞄准Office漏洞

佚名 2022-08-06

4月16日,美国科技媒体报道ZDNet援引卡巴斯基实验室的报告称,黑客最喜欢攻击微软Office产品。报告显示,70%的黑客在2018年第四季度使用了它Office漏洞;2016年第四季度,这个比例只有16%。

卡巴斯基还表示,没有一个漏洞使用最多Office相关组件本身大多存在。例如,CVE-2017-11882和CVE-2018-0802是黑客经常使用的两个漏洞,影响了微软数学公式编辑器(Equation Editor)组件。卡巴斯基说:“通过分析2018年使用最多的漏洞,我们可以确认恶意软件作者更喜欢简单合乎逻辑的漏洞Bug。”

因此,数学公式编辑器中的漏洞CVE-2017-11882、CVE-2018-0802才会成为Office在过去的17年里,利用最多的漏洞,因为它们非常可靠Word可用于版本。还有,用这两个漏洞完成开发不需要任何先进技术。

即使漏洞没有影响Office及其组件,也可以通过Office文档完成。例如,CVE-2018-8174是存在的Windows VBScript当我们处理发动机漏洞时Office文档时,Office App会用到Windows VBScript引擎。

还有CVE-2016-0189和CVE-存在于2018-8373漏洞中IE脚本引擎,可以通过Office文档调用漏洞,要用IE脚本发动机处理Web内容。


版权声明

本文仅代表作者观点,不代表本站立场。
本文系作者授权本站发表,未经许可,不得转载。

分享:

扫一扫在手机阅读、分享本文