|
据外媒报道,近日,一名黑客公然在网上叫卖可攻击windows所有版本的零日漏洞,售价9万美元。该价格在5月23日更新,此前,黑客的定价更高,为9.5万美元。另外,他还在网上上传了两段该零日漏洞攻击的演示视频。该名黑客表示,这个漏洞将只卖给一个人,买家将能获取漏洞的源代码、完整的演示视频、微软Visual Studio 2005项目文件以及未来的更新,支付方式为比特币。这个卖家特别强调,该漏洞可以在Windows所有版本下运行,也就是说,15多亿名用户将受到威胁。而来自Trustwave及其他网络信息安全公司的专家们认为,这个漏洞的威胁性其实黑客夸大,因为它并不能感染电脑,而只能升级访问,进而成为一个二阶漏洞,通常用于获取持久性的启动权限。不过他们相信最终会有人买下它。据悉,微软是全球首批设立寻找漏洞悬赏项目的公司,尽管市面上大量的恶意软件都是针对其系统开发而出,但这家公司在安全领域所做的努力有目共睹。一些安全公司则把微软称为是当今产品安全部署最佳的公司。
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看,没有账号?立即注册
x
|