Adobe调查剪贴板劫持

2008-8-21    | |
打印本文章
RSS

导读:Adobe Systems Inc.周二宣称正在研究利用Adobe Flash文件劫持终端用户的剪贴板的攻击。这次攻击是通过几个论坛公布的,它利用公共网站提供服务支持的Adobe Flash文件。

关键词:Adobe Flash 劫持 终端用户 剪贴板 Adobe Flash文件

正在加载数据...

【TechTarget中国原创】Adobe Systems Inc.周二宣称正在研究利用Adobe Flash文件劫持终端用户的剪贴板的攻击。

  这次攻击是通过几个论坛公布的,它利用一些公共网站提供服务支持的Adobe Flash文件。当受害者的文件被劫持后,受感染的文件就会用一个网站的链接替换剪贴板的内容,这个网站收买虚假的反恶意软件程序。阻止劫持的唯一办法是重启电脑。

  这种攻击影响运行Apple OS X和Windows的Firefox和IE用户。最早的剪贴板劫持报告是在上个月的论坛中。

  Adobe的产品安全事故回应小组(Product Security Incident Response Team,PSIRT)确认了这个问题包括Adobe Flash Player。

  PSIRT 的博客中的声明称:“研究人员正在调查这个问题可能的解决方案,我们可以提供更多的信息时,我们会立即更新用户。”


Adobe漏洞修复
 攻击者利用严重Adobe PDF漏洞
 Adobe Reader和Acrobat漏洞警告
 Adobe发布PageMaker漏洞严重补丁
 Adobe发布Reader更新修复零日漏洞
 Adobe转向微软式补丁程序和应急计划
 Adobe补丁修复零日漏洞
 IBM警告:Adobe JBIG2受到垃圾信息攻击
 Adobe发布补丁 修复零日漏洞
 Adobe更新Flash Player 修复clickjacking等漏洞
 Sourcefire发布Adobe零日漏洞补丁
 Adobe零日漏洞遭攻击
 Linux用户警惕Adobe问题
 新版Adobe Flash Player解决clickjacking攻击
 Adobe调查剪贴板劫持
 赛门铁克:Adobe Flash Player漏洞已打补丁

【美国TechTarget独家授权】 Adobe investigates clipboard hijackings

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:SearchSecurity.com Staff     译者:Tina Guo   
  评论
 
Mozilla上周四更新了Firefox浏览器,配置了11个漏洞补丁,包括六个严重漏洞,大部分都是和JavaScript相关的。攻击者可以利用漏洞运行任意代码,并获得对系统文件的访问。
 
问:安全和操作团队什么时候才乐意支持替换新浏览器? 答:很多转向采用Firefox的企业都认为它比IE更安全。但是,这些支持者后来就会意识到……
 
Mozilla发布了Firefox Web浏览器的更新版本,可以修复10个安全问题。其中最重要的是Firefox version 3.0.9的修复,可以在周二获取……
 
Mozilla周末发布了Firefox浏览器的更新,阻止上周发布的利用没有解决的严重bug的概念证明代码(proof-of-concept code)。Firefox 3.0.8上周六发布了被研究人员在……
 
浏览器被劫持,是当前比较严重的一个安全问题。比如在浏览网页时,系统突然弹出一个窗口,提示“Microsoft Internet Explore遇到问题需要关闭……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录