2021年9月10大资安新闻
报价宝综合消息2021年9月10大资安新闻
图片来源:
微软
在本月的重要资安新闻中，重大漏洞的揭露与后续发展，可说是引起相当大的关注。其中，MSHTML漏洞CVE-2021-40444相当危险，因为MSHTML是内建在操作系统的功能，即使使用者没有执行Internet Explorer，还是有可能曝露在该漏洞的风险当中，而这项漏洞已被骇客用于勒索软件攻击。
但在新的漏洞之外，旧的重大漏洞所产生的后续效应，也不容忽视。近期传出骇客在暗网公布近50万组Fortinet SSL VPN帐密，揭露此事的资安新闻网站Bleeping Computer相信，这些资料的出现，与2018年被发现的CVE-2018-13379漏洞有关。
而在漏洞的揭露与后续追踪之余，攻击者采用的新手法也引起资安人员的留意。例如，骇客占用受害电脑资源牟利的方式，除了窃取机密资料、挖矿，近期也出现利用Proxyware来赚钱的现象，由于这种赚钱的方式将会让他人透过使用者的流量上网，如果被用于浏览恶意网站，也可能会导致使用者的网络遭到ISP封锁。
此外，以取得应用程序存取授权的方式行骗，让使用者不慎点选“同意”，让攻击者能够存取的同意网络钓鱼攻击（Consent Phishing Attack），研究人员警告这类手法的攻击事故，有升温的现象。
