赛门铁克预警:当心路由器漏洞攻击

2008-1-26 08:48    作者: webmaster    来源: eNet硅谷动力

网友评论0   [      ] << 上一篇 | 下一篇 >>
    eNet硅谷动力消息据网路安全公司赛门铁客表示,它已经发现了一种与2Wire生产的路由器中的跨站点脚本漏洞有关的攻击。这家安全公司已经发出警告,让用户警惕一种与破坏路由器相关的攻击活动。

  据赛门铁克公司在发表的一篇博客中表示,尽管赛门铁克的研究人员在一年前就曾经讨论过这一概念,但这次是它首次发现有这样的攻击。在这次攻击中,受害用户收到了一封声称他们收到一张电子贺卡的垃圾邮件,引导用户访问西班牙语贺卡网站gusanto.com。这一电子邮件还包含有嵌入式HTML图像标签,其中的HTTPget-request可能修改路由器的DNS设置。当用户访问与墨西哥一家银行相关的6个域名时,HTTPget-request就会将流经路由器的流量引导到一个特定的IP地址。

  据赛门铁克公司表示,这次攻击与2Wire生产的路由器中的跨站点脚本漏洞有关。公司强烈建议中小型企业修改路由器上的缺省安全设置,并警告用户不要随便点击收到邮件中的可疑链接。
网友评论0

更多>>   相关文章

   我来说两句

验证码:

更多总裁风采

权势商人荣智健 海尔之父张瑞敏 陈天桥的网游人生
王者狂人马云 巨人史玉柱 饮料大佬宗庆后

更多热点专题

更多商业热点

更多行业热点