黑客胆子肥---CA安全站点也被黑--太平洋电脑网Pconline-[业界资讯]

您现在的位置: 软件资讯 > 软件资讯 > 业界资讯

黑客胆子肥---CA安全站点也被黑

出处：其它网站[ 2008-01-07 10:08:53 ]

作者：小鱼

责任编辑：yushengguo

导读

　　上周，安全产品厂商CA站点被黑客攻击，访问CA站点的用户被重定向到服务器架设在中国的一个恶意网站。而真正攻击的代码则是利用最新发现的RealPlayer 11中的漏洞进行攻击。

　　根据SANS互联网风暴中心主管Marcus Sachs介绍，上周早些时候，著名安全产品厂商CA站点某些网页被黑客重定向到恶意站点uc8010.com。这一恶意站点服务器架设在中国，自从去年十二月份就开始传播恶意软件。这次的黑客攻击事件跟去年攻击Dolphin Stadium网站的手法相似，它引诱用户寻找超级杯足球赛的信息，并且在标题或HTML主体部分插入恶意的JavaScript脚本。

　　这次黑客攻击CA站点即是在其某些网页中插入恶意的脚本，将用户重定向到uc8010.com。而在这个恶意站点中，黑客攻击用户的代码则是利用最新发现的RealPlayer漏洞而编写的。安装有最新版RealPlayer 11的用户，尤其是Windows XP SP2的用户一旦被重定向到该恶意网页，将被黑客套牢。

　　SANS建议网站管理者最好禁止网站与uc8010.com的连接，并禁止另一个类似的架设在中国的ucmal.com网站，因为其与类似的攻击事件有关系。

前一页 [1] 下一页

下一篇：瑞星发表声明:“奇虎360靠炒作挽救不了被用户抛弃命运”

今日论坛热贴推荐

·“网络同居”风行网友视其为一夜情的温床

·首例奥运会盗版诉讼案：CCTV起诉迅雷

·Google让我们变得更愚蠢吗

·[多图]国产3G 速度不错!达270K/S

·Google依赖症及使用Google服务的10大原因

·音乐界借挺谷歌MP3搜索制衡百度！

·央视国际向迅雷索赔210万元

·Windows 7 到来时,你的PC准备好了吗?

·《羊城晚报》:网上“山寨”无处不在

·27张很夏天的插画和设计

更多资讯请点击：黑客 RealPlayer 脚本


	相关文章

·US-CERT 再次发出RealPlayer危险警告	[2008-01-04]
·更加方便：用好RealPlayer的播放列表	[2007-12-29]
·Gmail 垃圾邮件过滤器出现安全问题	[2007-12-28]
·警告：恶意脚本盯上了RealPlayer	[2007-12-28]
·修正窗口锁死缺陷：天网防火墙 3.0.0.1012	[2007-12-14]
·改进获取网关MAC地址算法：ARP防火墙单机版 v5.0.1	[2007-12-12]
·增强密码框保护功能：风云防火墙个人版1.27 Beta 1	[2007-12-10]
·透明后门！三分钟搞定隐藏管理员账号	[2007-12-05]