黑客使用零寬度空格繞過Office 365的保護(hù)
微軟最近修復(fù)了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護(hù)，將惡意信息發(fā)送到受害者郵箱中。
據(jù)外媒報道，微軟最近修復(fù)了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護(hù)，將惡意信息發(fā)送到受害者郵箱中。該漏洞與電子郵件原始HTML中的惡意URL中使用的零寬度空格（ZWSP）有關(guān)。黑客通過分割URL的方法，使得防御系統(tǒng)不能檢測到惡意信息。
專家指出，使用這種技術(shù)可以繞過URL信譽(yù)檢查和安全鏈接保護(hù)。由于這些零寬度的空格不呈現(xiàn)，接收者無法看到URL中的隨機(jī)特殊字符。
黑客利用零寬度空格將釣魚URL從Office 365 Security和Office 365 ATP中隱藏，而后發(fā)送大量釣魚郵件。
專家解釋說，在原始HTML中，零寬度空格是數(shù)字和特殊字符的混合，這些字符隨機(jī)插入URL的單詞或字母之間。但在瀏覽器中看不見這些字符。此次事件中，黑客發(fā)送的郵件信息包括用于獲取美國大通銀行客戶憑證的釣魚網(wǎng)頁的鏈接。
最近出現(xiàn)的零寬度空格攻擊是baseStriker技術(shù)和ZeroFont攻擊的升級版。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
21928 -
office
+關(guān)注
關(guān)注
1文章
109瀏覽量
35105 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1036瀏覽量
35535
原文標(biāo)題：黑客使用零寬度空格繞過Office 365的保護(hù)
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
TPSM365R15EVM和TPSM365R15FEVM用戶指南
電子發(fā)燒友網(wǎng)站提供《TPSM365R15EVM和TPSM365R15FEVM用戶指南.pdf》資料免費(fèi)下載
發(fā)表于 11-09 14:48
?0次下載
保護(hù)接零技術(shù)介紹與注意事項(xiàng)
保護(hù)接零技術(shù)通過將電氣設(shè)備的金屬外殼與電網(wǎng)的零線相連接，以此作為保障人身安全的重要電力安全措施。 在多相制交流電力系統(tǒng)中，星形連接的繞組的中性點(diǎn)被直接接地，使其與大地等電位，即為零電位
三段式零序電流保護(hù)指哪三段
三段式零序電流保護(hù)是一種廣泛應(yīng)用于電力系統(tǒng)中的保護(hù)方式，主要用于保護(hù)電力線路、變壓器等設(shè)備免受零序電流故障的影響。它由三部分組成，分別是
零序電流保護(hù)的基本原理、整定方法及整定值的設(shè)置
零序電流保護(hù)是一種用于檢測和保護(hù)電力系統(tǒng)中接地故障的保護(hù)方式。它通過檢測三相電流的矢量和，當(dāng)其不為零時，即表明系統(tǒng)中存在接地故障。 一、
10kV零序電流保護(hù)的定值設(shè)置方法
10kV零序電流保護(hù)是電力系統(tǒng)中一種重要的保護(hù)方式，主要用于檢測和保護(hù)電力系統(tǒng)中的接地故障。在10kV配電系統(tǒng)中，零序電流
蘋果修復(fù)舊款iPhone和iPad內(nèi)核零日漏洞
此次更新的漏洞追蹤編號為CVE-2024-23296，存在于RTKit實(shí)時操作系統(tǒng)。據(jù)了解，已有證據(jù)顯示該漏洞已被黑客用于進(jìn)行攻擊，通過內(nèi)核讀寫功能可繞過內(nèi)存保護(hù)機(jī)制。
保護(hù)接地和保護(hù)接零的區(qū)別有哪些
在電氣安全措施中，保護(hù)接地和保護(hù)接零是兩種常用的防護(hù)方法。它們的目的都是為了保障人身和設(shè)備的安全，但實(shí)施方式和原理有所不同。本文將詳細(xì)討論保護(hù)接地和
保護(hù)接零的注意事項(xiàng)有哪些
在電力系統(tǒng)中，保護(hù)接零是防止電擊事故和保障電氣設(shè)備安全運(yùn)行的一項(xiàng)重要措施，能夠把電氣設(shè)備的金屬外殼和電網(wǎng)的零線連接，本文將介紹保護(hù)接零的注意
微軟發(fā)布Office LTSC 2024商業(yè)預(yù)覽版，五年長期支持計劃開啟
微軟稱，Office LTSC 2024除具備原有Office功能外，還將引入“Microsoft 365 Apps for enterprise”中的新特性，但具體內(nèi)容尚未透露。此外，該版本
微軟擬改Office家庭版為新名稱
早前，微軟已將Office 365生產(chǎn)力套件更名為Microsoft 365，用戶可選擇以月費(fèi)形式使用Word、Excel、PowerPoint及Outlook等應(yīng)用。
微軟全球范圍內(nèi)拆分Teams與Office產(chǎn)品
微軟發(fā)言人表示，“為保障客戶權(quán)益，我們決定將之前僅針對歐洲用戶實(shí)施的Teams從Microsoft 365和Office 365中的分離操作推廣至全球范圍。”自即日起，用戶可自行選擇是否保留現(xiàn)有許可協(xié)議，也有權(quán)選擇新產(chǎn)品/服務(wù)進(jìn)
微軟發(fā)布金融聊天機(jī)器人，定價尚無確切消息
在此之前，微軟已推出兩款相對應(yīng)的產(chǎn)品——適用于Office應(yīng)用及Outlook郵箱的Office 365 Copilot，以及專為銷售人員設(shè)計的Copilot for Sales，用以協(xié)助撰寫電子郵件和收集客戶信息等。
Embedded office發(fā)布安全插件V1.1版本！
Embedded office很高興地宣布安全插件V1.1版本的發(fā)布了！現(xiàn)在通過外部設(shè)備或不同核心架構(gòu)的專門通道支持端到端受保護(hù)的安全通信。
零序電流和剩余電流保護(hù)有什么區(qū)別？
零序電流和剩余電流保護(hù)有什么區(qū)別？ 零序電流保護(hù)和剩余電流保護(hù)是電力系統(tǒng)中常用的兩種保護(hù)裝置，它
工商網(wǎng)監(jiān)
評論