• Office高级威胁漏洞在野利用分析

  • 最新流行的第三个DOCX版本

           近期我们发现有部分真实文件格式是Docx格式的文档加入了CVE-2017-0199的漏洞利用，攻击者非常巧妙的将CVE-2017-0199漏洞的RTF文件作为一个源嵌入到了Docx格式的文档中，这样导致docx文件在打开时是自动去远程获取包含0199漏洞的rtf文件，再触发后面的一连串攻击行为，这样的攻击增加了安全软件的查杀难度，一些杀毒软件毫无察觉！

    如下图，我们会发现docx格式的文档嵌入了一个远程的文档对象：

  • 当前页：8/13   [1]  [2]  [3]  [4]  [5]  [6]  [7]  [8]  [9]  [10]  [11]  [12]  [13]
  • 上一篇: 网络安全为人民，网络安全靠人民
  • 下一篇:关于《国家网络安全事件应急预案》你必须要知道的十大问题