灵通163百科在线-实用的手机,证券免费资源网站

您现在的位置:首页 > K-JAVA资源 > JAVA软件工具 >

卡巴斯基:针对Java漏洞攻击将爆发

教程来源:www.lt163.com     点击数:     更新时间:2017-11-15 14:45

利用操作系统或程序中的漏洞发起攻击,是网络罪犯最常用的武器之一。在黑市上出售的漏洞利用工具包价格不等,从几百美元到一千多美元的都有。卡巴斯基实验室表示,2011年针对Java漏洞的积极利用已经成为目前漏洞利用工具市场上最新的趋势。

据了解,为了提高感染率,恶意软件作者会创建并销售一些漏洞利用工具包,其中包括多种恶意程序,能够同时对系统中的多个漏洞发起攻击。随着时间的推进,针对最新漏洞的漏洞利用程序被加入到已经存在的工具包中,使得网络罪犯可以成功利用不同时间发现的漏洞进行攻击,节省了资源。

2010年排名前五位的漏洞利用工具包中所使用的最新漏洞利用程序中,有40%均是攻击Java平台。去年,Java漏洞成为这些漏洞利用工具包的第三大攻击目标,而排名前两位的攻击目标则分别是Internet Explorer和Adobe Reader。根据微软恶意软件保护中心的数据,2010年针对Java漏洞的攻击记录全部被打破。并且2011年上半年这一趋势仍在延续,迄今为止,排名前两位的漏洞利用工具包中所包含的恶意程序中,几乎一半都会攻击Java漏洞。这一平台非常受漏洞利用程序作者的青睐,因为通过攻击Java平台,最容易绕过操作系统的安全保护系统。

卡巴斯基实验室全球研发和分析小组西班牙高级恶意软件分析师Vicente Diaz总结说:“上述情况再次表明,网络罪犯非常注重收回他们的投资。而且为了能够突破和领先于系统的保护措施,他们可以做任何事情。这次事件还得出一个结论,即系统的整体安全取决于所有链条中最薄弱的一环,而Java恰恰就是最薄弱的一环。”

要了解更多关于Java漏洞利用程序的信息,请浏览Vicente Diaz题为《漏洞利用工具攻击模式——年中总结》文章,地址:

没有相关教程
UC浏览器 最先进实用的手机端浏览器,最大限度节省页面浏览流量,点击下载
老虎地图 绿色纯免费GPS定位省流量的最佳手机地图,点击下载
网秦手机安全系列 手机杀毒防盗,防火墙,构建手机安全,点击进入
塞班精品游戏 最流行最给力的塞班S60免签名名精品游戏合集,点击进入
阿里通 手机上轻松拨打网络电话和收发短信,高音质超省话费,资费标准
爱科手机电话 国内最好的手机网络电话领先品牌,价格低廉,点击查看
愤怒的小鸟2 全民挑战超流行休闲游戏力推新作-愤怒的小鸟2,点击查看
魔力旺旺 淘宝卖家首选的交易工具

资源下载排行
文章阅读排行