科技改變生活 · 科技引領未來
科技改變生活 · 科技引領未來
科技田(www.5466.com.cn)4月16日報道，美國科技媒體ZDNet援引卡巴斯基實驗室報告稱，黑客最喜歡攻擊微軟Office產(chǎn)品。報告顯示，2018年四季度有70%的黑客利用了Office漏洞；而在2016年四季度，這一比例只有16%。
卡巴斯基還說，利用最多的漏洞沒有一個來自Office本身，大多存在于相關組件。例如，CVE-2017-11882和CVE-2018-0802是兩個經(jīng)常被黑客利用的漏洞，它影響了微軟數(shù)學公式編輯器（Equation Editor）組件。卡巴斯基稱：“分析2018年利用最多的漏洞，我們可以確認一點：惡意軟件作者偏愛簡單、符合邏輯的Bug。”
正因如此，數(shù)學公式編輯器中存在的漏洞CVE-2017-11882、CVE-2018-0802才會成為Office利用最多的漏洞，因為它們很可靠，在過去17年發(fā)布的所有Word版本中都能用。還有，用這兩個漏洞完成開發(fā)不需要什么先進技術。
即使漏洞不會影響Office及其組件，也可以通過Office文檔完成。例如，CVE-2018-8174是一個存在于Windows VBscript引擎的漏洞，當我們處理Office文檔時，Office App會用到Windows VBscript引擎。
還有CVE-2016-0189和CVE-2018-8373漏洞，它們存在于IE腳本引擎，可以通過Office文檔調(diào)用漏洞，我們要用IE腳本引擎處理Web內(nèi)容。
劉悅東