新客网WWW.XKER.COM:致力做中国最专业的网络学院!
学院: 操作系统 - 网络应用 - 服务器 - 网络安全 - 工具软件 - 办公软件 - Web开发 - 数据库 - 网页设计 - 图形图像 - 媒体动画 - 硬件学堂 - 存储频道 - QQ专区
您的位置:首页 > 新闻中心 > 安全资讯 > 正文:黑客胆子真够大 CA安全站点也被黑了!

黑客胆子真够大 CA安全站点也被黑了!

新客网 XKER.COM 2008-01-08 来源:新客网搜集整理 佚名 收藏本文
 根据SANS互联网风暴中心主管Marcus Sachs介绍,上周早些时候,著名安全产品厂商CA站点某些网页被黑客重定向到恶意站点uc8010.com。

  这一恶意站点服务器架设在中国,自从去年十二月份就开始传播恶意软件。这次的黑客攻击事件跟去年攻击Dolphin Stadium网站的手法相似,它引诱用户寻找超级杯足球赛的信息,并且在标题或HTML主体部分插入恶意的JavaScript脚本。

  这次黑客攻击CA站点即是在其某些网页中插入恶意的脚本,将用户重定向到uc8010.com。而在这个恶意站点中,黑客攻击用户的代码则是利用最新发现的RealPlayer漏洞而编写的。安装有最新版RealPlayer 11的用户,尤其是Windows XP SP2的用户一旦被重定向到该恶意网页,将被黑客套牢。

  SANS建议网站管理者最好禁止网站与uc8010.com的连接,并禁止另一个类似的架设在中国的ucmal.com网站,因为其与类似的攻击事件有关系。

收藏】 【评论】 【推荐】 【投稿】 【打印】 【关闭
发表评论
要记得去论坛讨论,点击注册新会员匿名评论
评论内容:不能超过250字,需审核后才会公布,请自觉遵守互联网相关政策法规。
阅读排行
随机推荐
实用信息推荐