当前位置:主页>科 研>学术交流>

Skype发现严重安全漏洞 易被代码注入

来自国外媒体的最新消息显示,德国安全研究人员Levent Kaya近日表示在Skype上发现了一个比较严重的安全漏洞,通过这个安全漏洞攻击者可以将有害的代码注入到用户的电脑当中,并实现运行程序的命令以及执行相关的脚步。

 

这样一个漏洞对Skype 5.5.0.113有重大的安全影响,通过这样一个漏洞攻击者可以通过网页等方式来进行代码的注入并获得操作系统底层的权限,而所有的这些只需要一个特别设计的外部网站上的恶意JavaScript文件就可以完成。

这样一个通过外部攻击而进行的代码注入攻击的漏洞与今年5月份Skype上的一个漏洞比较相似都能够形成蠕虫攻击,不过目前该漏洞还没有出现被利用导致用户 遭攻击的情况,但是Levent Kaya表示需要特别注意这样一个漏洞,Skype官方应该尽早采取安全措施。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

容器是如何让“一切都是代码”成为现实的

容器是如何让“一切都是代码”成为现实的

现代应用的发展在很大程度上要归功于DevOps运动的蓬勃兴起以及该运动所产生的各种自动...[详细]

如何快速掌握一门新技术/语言/框架

如何快速掌握一门新技术/语言/框架

IT行业中的企业特点是都属于知识密集型企业。这种企业的核心竞争力与员工的知识和技能...[详细]

建高效数据中心有径可循

建高效数据中心有径可循

能耗问题一直是各大数据中心的心头之痛。有数据表明,2015年我国数据中心能耗预计将高...[详细]

2015黑帽大会:网络灾难后 重建IT安全

2015黑帽大会:网络灾难后 重建IT安全

在遭遇网络灾难后重建IT安全似乎是不可能完成的任务,但根据安全专家Christina Kubeck...[详细]

面对DNS劫持 企业移动应用该如何防护?

面对DNS劫持 企业移动应用该如何防护?

DNS(Domain Name System)劫持又称域名劫持,是指对正常的域名解析请求加以拦截,转而...[详细]

返回首页 返回顶部