您的位置: 九江信息港 > 军事

Electron框架漏洞影响多款Wind

发布时间:2019-05-15 02:46:06

如果把漏洞比作武器,那么针对单个软件的漏洞是射击的手枪,而针对开发平台的漏洞,则像能肆意扫射的轰炸机,它杀伤的可能是使用该平台的公司及其开发的应用程序。

不久前,知名软件构建框架Electron 被发现存在远程攻击漏洞(CVE-),可能影响微软、 Facebook等公司开发的热门运用,装有这些软件的Windows用户一旦不小心点击歹意链接,电脑就可能变成被任意操控的肉鸡,黑客可进行窃取隐私财物、甚至植入病毒敲诈勒索等操作,为所欲为。

对此,360安全中心对漏洞利用进程展开了紧急分析,并实现了针对性的强化保护。目前,360安全卫士已全面拦截利用该Electron漏洞展开的攻击,成为首家可为用户防护该漏洞的安全厂商。

作为流行开源软件基础库的Electron由GitHub团队开发,可兼容 Mac, Windows 和 Linux。目前,至少有460个跨平台桌面应用程序使用了Electron框架,其中包括Skype、Git Hub Desktop、百度盘等大量国内外热门应用程序。

Electron 开发团队表示,只要是使用自定义协议处理程序的 Electron 应用都会受到漏洞影响,而该漏洞影响的平台是 Windows,macOS 和 Linux 平台暂不存在该漏洞问题。

据360安全专家介绍,该漏洞攻击范围广、利用难度低。从攻击者来说,会利用特殊的命令参数,通过浏览器解析和传递给存在漏洞的应用程序,进而达到启动恶意程序的目的。而从用户来说,可能只是不当心点击了一条可疑链接,电脑就成为了黑客手里待宰的肉鸡。

目前利用该漏洞的真实攻击已经出现,不排除未来有蔓延的可能。Electron 已发布新版对漏洞进行修复(1.8.2-beta.4,1.7.11 和 1.6.16),并呼吁所有使用 Electron 的开发者都进行更新。而对广大Windows用户来讲,除了防备陌生、可疑连接外,还应尽量通过安全软件获得有效的防御。

白带多白带异常
益母颗粒一般吃多少天
产后感染多久能好
猜你会喜欢的
猜你会喜欢的