玩懂手机网消息,据美国科技媒体ZDNet援引卡巴斯基实验室报告称, 在安全分析师峰会(Security Analyst Summit)上,卡巴斯基实验室表示,通过分析卡巴斯基产品侦测的网络攻击后发现,2018年四季度有70%利用了Office漏洞。而在2016年四季度,这一比例只有16%。由此可见黑客最喜欢攻击微软Office产品。

卡巴斯基报告:2018年四季度70%的黑客攻击利用Office漏洞-玩懂手机网 - 玩懂手机第一手的手机资讯网(www.wdshouji.com)黑客瞄准的不同平台比例

卡巴斯基还公布说,利用最多的漏洞并没有一个来自Office办公软件本身,而是大多数存在于相关组件中。例如,CVE-2017-11882和CVE-2018-0802是两个经常被黑客利用的漏洞,它影响了微软数学公式编辑器(Equation Editor)组件。卡巴斯基称:“分析2018年利用最多的漏洞后,我们可以确认一点,就是恶意软件作者偏爱简单、符合逻辑的Bug。”

即使漏洞不会影响Office及其组件,也可以通过Office文档完成。例如,CVE-2018-8174是一个存在于Windows VBScript引擎的漏洞,当我们处理Office文档时,Office App会用到Windows VBScript引擎。还有CVE-2016-0189和CVE-2018-8373漏洞,它们存在于IE脚本引擎,可以通过Office文档调用漏洞,我们要用IE脚本引擎处理Web内容。