黑客正利用Java 0day漏洞發動攻擊
趨勢科技研究人員發現，被稱為 Operation Pawn Storm 的網絡間諜行動正利用一個 Java 0day 漏洞發動攻擊。Pawn Storm 針對的是西方政府、軍方、國防企業和媒體記者，被認為與俄羅斯政府有關。目前它的行動目標是北約成員國和美國國防機構。新的漏洞允許攻擊者在默認 Java 設置下執行任意代碼。漏洞主要影響 Java 版本 1.8.0.45，但不影響舊的版本 v1.6 和 1.7。甲骨文公司正在開發補丁，目前用戶最好禁用 Java。
來自: Solidot
本文由用戶 jopen 自行上傳分享，僅供網友學習交流。所有權歸原作者，若您的權利被侵害，請聯系管理員。
轉載本站原創文章，請注明出處，并保留原始鏈接、圖片水印。
本站是一個以用戶分享為主的開源技術平臺，歡迎各類分享！