微软披露软件供应链攻击
微软-Windows / houtizong 发布于 3年前 99
微软安全博客披露了一起软件供应链攻击，软件巨人没有透露相关公司的名字。黑客入侵了一款 PDF 编辑器软件的字体包，利用它在用户机器上部署挖矿程序。这起事故的不同寻常之处是攻击涉及到供应链的供应链。PDF 编辑器供应商的网络没有受到攻击，遭到攻击的是它的供应商。黑客入侵了一家以 MSI 文件形式提供字体包的软件公司的云基础设施，在自己控制的服务器上复制了这家公司的云基础设施，拷贝和储存了所有 MSI 文件，然后反编译一个亚洲字体包的文件，植入了挖矿代码。利用一个未说明的弱点，攻击者能影响 PDF 编辑器使用的下载参数，将下载链接指向攻击者控制的服务器。因为 PDF 编辑器拥有系统权限，因此恶意代码也拥有用户机器的完整访问权限。
请勿发布不友善或者负能量的内容。与人为善，比聪明更重要！
技术博客集 - 网站简介：
前后端技术：
后端基于Hyperf2.1框架开发,前端使用Bootstrap可视化布局系统生成
网站主要作用：
1.编程技术分享及讨论交流，内置聊天系统;
2.测试交流框架问题，比如：Hyperf、Laravel、TP、beego;
3.本站数据是基于大数据采集等爬虫技术为基础助力分享知识，如有侵权请发邮件到站长邮箱，站长会尽快处理;
4.站长邮箱：[email protected];
文章归档
文章标签
友情链接
