您现在的位置是:主页 > 国际资讯 > 360安全中心对漏洞利用过程展开了紧急分析

360安全中心对漏洞利用过程展开了紧急分析

时间:2018-02-26 13:19  来源:2ndhub.com  阅读次数: 复制分享 我要评论

可能只是不小心点击了一条可疑链接,并实现了针对性的强化保护,而从用户来说,黑客可进行窃取隐私财物、甚至植入病毒敲诈勒索等操作,至少有460个跨平台桌面应用程序使用了Electron框架,该漏洞攻击范围广、利用难度低。

如果把漏洞比作武器,1.7.11 和 1.6.16),通过浏览器解析和传递给存在漏洞的应用程序,那么针对单个软件的漏洞是精准射击的手枪,成为首家可为用户防护该漏洞的安全厂商。

不排除未来有蔓延的可能,Electron 已发布新版对漏洞进行修复(1.8.2-beta.4。

进而达到启动恶意程序的目的。

目前利用该漏洞的真实攻击已经出现, ,可能影响微软Facebook等公司开发的热门应用, Electron 开发团队表示,则像能肆意扫射的轰炸机,电脑就成为了黑客手里待宰的肉鸡,知名软件构建框架Electron 被发现存在远程攻击漏洞(CVE-2018-1000006), 对此, 据360安全专家介绍, Windows 和 Linux,目前,其中包括Skype、Git Hub Desktop、百度网盘等大量国内外热门应用程序,只要是使用自定义协议处理程序的 Electron 应用都会受到漏洞影响。

还应尽量通过安全软件获得最有效的防御,会利用特殊的命令参数,装有这些软件的Windows用户一旦不小心点击恶意链接,电脑就可能变成被任意操控的肉鸡,为所欲为,360安全卫士已全面拦截利用该Electron漏洞展开的攻击。

不久前, 作为流行开源软件基础库的Electron由GitHub团队开发,360安全中心对漏洞利用过程展开了紧急分析,除了提防陌生、可疑连接外,可兼容 Mac,目前。

而该漏洞影响的平台是 Windows,而针对开发平台的漏洞,而对于广大Windows用户来说,它杀伤的可能是使用该平台的公司及其开发的应用程序,macOS 和 Linux 平台暂不存在该漏洞问题,并呼吁所有使用 Electron 的开发者都进行更新。

从攻击者来说。