秋无痕淘宝天猫优惠券网	秋无痕常用软件全功能装机光盘 2023年金秋版	秋无痕一键优化Windows 10专版	秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群	获取无痕币和提高等级

主题 : 黑客组织Pawn Strom发动“零日”漏洞攻击：或牵涉俄罗斯政府

使用道具 | 复制链接 | 浏览器收藏 | 打印

加为好友

hexj9

千山同一月万户尽皆春千江有水千江月万里无云万里天

级别: 总版主

作者资料发送短消息

UID: 998
精华: 0
发帖: 605035
威望: 529375 点
无痕币: 8 WHB
贡献值: 0 点
在线时间: 62268(时)
注册时间: 2008-12-25
最后登录: 2024-05-02

0 发表于: 2015-07-15 09:03｜请将IE368导航设置为首页，支持论坛

只看楼主 | 小中大

0 黑客组织Pawn Strom发动“零日”漏洞攻击：或牵涉俄罗斯政府

今日有消息称，外国信息安全研究人员发现，一个名为Operation Pawn Storm的网络间谍行动正利用一个Java零日漏洞发动攻击。目前它的行动目标是北约成员国和美国国防机构。新的漏洞允许攻击者在默认Java设置下执行任意代码。漏洞主要影响Java版本1.8.0.45，但不影响旧的版本v1.6和1.7。

　　目前，甲骨文公司正在开发补丁，用户可以禁用Java来保护自己。除此之外，用户还可以在浏览Java相关内容的时候使用备用浏览器，从而可以避免主要浏览器的信息被泄露，因为通常来说，用户如果长期使用某款浏览器，一旦其资料泄露，对用户造成的伤害更大。
　　据悉，Pawn Storm针对的是西方政府、军方、国防企业和媒体记者，被认为与俄罗斯政府有关。这个组织在2015年第一季度有大量活动。最令人瞩目的是他们建立了大量Exploit URL和新的C&C服务器，用来攻击北约成员国和欧洲、亚洲、中东的政府。

来自：评分选定顶端

回复引用评分

加为好友

luoyj