所在位置：
首页 >
营销资讯 >
网络营销 > 卡巴斯基报告：70%的黑客攻击事件瞄准Office漏洞
卡巴斯基报告：70%的黑客攻击事件瞄准Office漏洞
时间：2022-05-23 09:09:01 | 来源：网络营销
时间：2022-05-23 09:09:01 来源：网络营销
亿企邦（公众号：iadmin5）4月16日报道，美国科技媒体ZDNet援引卡巴斯基实验室报告称，黑客最喜欢攻击微软Office产品。报告显示，2018年四季度有70%的黑客利用了Office漏洞；而在2016年四季度，这一比例只有16%。
卡巴斯基还说，利用最多的漏洞没有一个来自Office本身，大多存在于相关组件。例如，CVE-2017-11882和CVE-2018-0802是两个经常被黑客利用的漏洞，它影响了微软数学公式编辑器（Equation Editor）组件。卡巴斯基称：分析2018年利用最多的漏洞，我们可以确认一点：恶意软件作者偏爱简单、符合逻辑的Bug。
正因如此，数学公式编辑器中存在的漏洞CVE-2017-11882、CVE-2018-0802才会成为Office利用最多的漏洞，因为它们很可靠，在过去17年发布的所有Word版本中都能用。还有，用这两个漏洞完成开发不需要什么先进技术。
即使漏洞不会影响Office及其组件，也可以通过Office文档完成。例如，CVE-2018-8174是一个存在于Windows VBScript引擎的漏洞，当我们处理Office文档时，Office App会用到Windows VBScript引擎。
还有CVE-2016-0189和CVE-2018-8373漏洞，它们存在于IE脚本引擎，可以通过Office文档调用漏洞，我们要用IE脚本引擎处理Web内容。
在线咨询
