Adobe Reader與IE 領(lǐng)銜漏洞榜 date:2010/7/15
基于Java的漏洞被利用的更多，反映出黑客已經(jīng)注意到了Java的知名度和廣泛安裝。eEye數(shù)據(jù)安全公司官員Marc Maiffret稱，Java將是黑客們下一個(gè)攻擊的主要目標(biāo)。 7月15日，據(jù)國外媒體報(bào)道，根據(jù)M86安全實(shí)驗(yàn)室本周三發(fā)布的報(bào)告，Adobe Reader和IE的漏洞被黑客利用的次數(shù)最多，而利用次數(shù)有所上升的是Java。
在M86統(tǒng)計(jì)的今年上半年15個(gè)被利用次數(shù)最多漏洞的列表中，有四個(gè)和Adobe reader有關(guān)，五個(gè)和IE有關(guān)。其余的漏洞分別針對(duì)Microsoft Access Snapshot Viewer,Real Player,Microsoft DirectShow,SSreader以及AOL SuperBuddy。這些漏洞顯示了及時(shí)更新軟件到最新版本以及安裝補(bǔ)丁的必要性。
基于Java的漏洞被利用的更多，反映出黑客已經(jīng)注意到了Java的知名度和廣泛安裝。eEye數(shù)據(jù)安全公司官員Marc Maiffret稱，Java將是黑客們下一個(gè)攻擊的主要目標(biāo)。
與此同時(shí)，攻擊者找到了一種繞開惡意軟件檢測(cè)機(jī)制的方法，在最近幾個(gè)月中，M86監(jiān)測(cè)到一種新型代碼，它綜合了JavaScript和Adobe的ActionScript 腳本語言。
