黑客胆子肥---CA安全站点也被黑

来源：其它网站 作者：小鱼 出处：巧巧读书 2008-01-07 进入讨论组

• 关 键 词：
• windows xp
• javascript
• realplayer
• 黑客攻击
• html

　　根据SANS互联网风暴中心主管Marcus Sachs介绍，上周早些时候，着名安全产品厂商CA站点某些网页被黑客重定向到恶意站点uc8010.com。这一恶意站点服务器架设在中国，自从去年十二月份就开始传播恶意软件。

这次的黑客攻击事件跟去年攻击Dolphin Stadium网站的手法相似，它引诱用户寻找超级杯足球赛的信息，并且在标题或HTML主体部分插入恶意的JavaScript脚本。

　　这次黑客攻击CA站点即是在其某些网页中插入恶意的脚本，将用户重定向到uc8010.com。而在这个恶意站点中，黑客攻击用户的代码则是利用最新发现的RealPlayer漏洞而编写的。安装有最新版RealPlayer 11的用户，尤其是Windows XP SP2的用户一旦被重定向到该恶意网页，将被黑客套牢。

　　SANS建议网站管理者最好禁止网站与uc8010.com的连接，并禁止另一个类似的架设在中国的ucmal.com网站，因为其与类似的攻击事件有关系。

转载保留：http://www.qqread.com/news/e391481.html 更多内容请看路由安全配置专题、系统安全设置、配置安全的操作系统专题，或进入讨论组讨论。

【收藏此文】【大 中 小】【打印】【关闭】

较早的文章：集成众多安全技术的Vista系统未必很安全

较新的文章：修正兼容性问题：谷歌拼音输入法 1.1.26.50