黑客使用零寬度空格繞過Office 365的保護
微軟最近修復(fù)了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護，將惡意信息發(fā)送到受害者郵箱中。
據(jù)外媒報道，微軟最近修復(fù)了Office 365的一個漏洞，黑客之前利用這個漏洞繞過釣魚保護，將惡意信息發(fā)送到受害者郵箱中。該漏洞與電子郵件原始HTML中的惡意URL中使用的零寬度空格（ZWSP）有關(guān)。黑客通過分割URL的方法，使得防御系統(tǒng)不能檢測到惡意信息。
專家指出，使用這種技術(shù)可以繞過URL信譽檢查和安全鏈接保護。由于這些零寬度的空格不呈現(xiàn)，接收者無法看到URL中的隨機特殊字符。
黑客利用零寬度空格將釣魚URL從Office 365 Security和Office 365 ATP中隱藏，而后發(fā)送大量釣魚郵件。
專家解釋說，在原始HTML中，零寬度空格是數(shù)字和特殊字符的混合，這些字符隨機插入URL的單詞或字母之間。但在瀏覽器中看不見這些字符。此次事件中，黑客發(fā)送的郵件信息包括用于獲取美國大通銀行客戶憑證的釣魚網(wǎng)頁的鏈接。
最近出現(xiàn)的零寬度空格攻擊是baseStriker技術(shù)和ZeroFont攻擊的升級版。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
21863 -
office
+關(guān)注
關(guān)注
1文章
109瀏覽量
35076 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1027瀏覽量
35374
原文標(biāo)題：黑客使用零寬度空格繞過Office 365的保護
文章出處：【微信號：EAQapp，微信公眾號：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
TPSM365R15EVM和TPSM365R15FEVM用戶指南
電子發(fā)燒友網(wǎng)站提供《TPSM365R15EVM和TPSM365R15FEVM用戶指南.pdf》資料免費下載
發(fā)表于 11-09 14:48
?0次下載
蘋果修復(fù)舊款iPhone和iPad內(nèi)核零日漏洞
此次更新的漏洞追蹤編號為CVE-2024-23296，存在于RTKit實時操作系統(tǒng)。據(jù)了解，已有證據(jù)顯示該漏洞已被黑客用于進(jìn)行攻擊，通過內(nèi)核讀寫功能可繞過內(nèi)存保護機制。
保護接地和保護接零的區(qū)別有哪些
在電氣安全措施中，保護接地和保護接零是兩種常用的防護方法。它們的目的都是為了保障人身和設(shè)備的安全，但實施方式和原理有所不同。本文將詳細(xì)討論保護接地和
保護接零的注意事項有哪些
在電力系統(tǒng)中，保護接零是防止電擊事故和保障電氣設(shè)備安全運行的一項重要措施，能夠把電氣設(shè)備的金屬外殼和電網(wǎng)的零線連接，本文將介紹保護接零的注意
微軟發(fā)布Office LTSC 2024商業(yè)預(yù)覽版，五年長期支持計劃開啟
微軟稱，Office LTSC 2024除具備原有Office功能外，還將引入“Microsoft 365 Apps for enterprise”中的新特性，但具體內(nèi)容尚未透露。此外，該版本
微軟擬改Office家庭版為新名稱
早前，微軟已將Office 365生產(chǎn)力套件更名為Microsoft 365，用戶可選擇以月費形式使用Word、Excel、PowerPoint及Outlook等應(yīng)用。
微軟全球范圍內(nèi)拆分Teams與Office產(chǎn)品
微軟發(fā)言人表示，“為保障客戶權(quán)益，我們決定將之前僅針對歐洲用戶實施的Teams從Microsoft 365和Office 365中的分離操作推廣至全球范圍。”自即日起，用戶可自行選擇是否保留現(xiàn)有許可協(xié)議，也有權(quán)選擇新產(chǎn)品/服務(wù)進(jìn)
Embedded office發(fā)布安全插件V1.1版本！
Embedded office很高興地宣布安全插件V1.1版本的發(fā)布了！現(xiàn)在通過外部設(shè)備或不同核心架構(gòu)的專門通道支持端到端受保護的安全通信。
零序電流和剩余電流保護有什么區(qū)別？
零序電流和剩余電流保護有什么區(qū)別？ 零序電流保護和剩余電流保護是電力系統(tǒng)中常用的兩種保護裝置，它
主變零序電流保護和主變電壓電流保護的區(qū)別及各自的作用
主變零序電流保護和主變電壓電流保護的區(qū)別及各自的作用? 主變零序電流保護和主變電壓電流保護是變壓
接地和接零是一個概念嗎？接地和接零的基本目的 工作接地與保護接零的區(qū)別
接地和接零是一個概念嗎？接地和接零的基本目的 工作接地與保護接零的區(qū)別 保護接地與保護接
微軟Office 365商業(yè)版收入增長15%，加速人工智能整合
微軟對 Office 365 的人工智能技術(shù)整合項目已取得初步成效，許多企業(yè)、機構(gòu)及個人均表示，借助這些功能大大提升了工作效率。盡管在實際執(zhí)行過程中遇到很多挑戰(zhàn)，但微軟已經(jīng)明確表示將繼續(xù)加快改進(jìn) Office 產(chǎn)品的AI功能，以
保護接地和保護接零的區(qū)別是什么
保護接地和保護接零是兩種不同的電氣安全措施，它們的目的都是為了保障人身和設(shè)備的安全，但是它們的工作原理和應(yīng)用場景有所不同。 保護接地是將電氣設(shè)備的非帶電金屬部件（如機殼）通過接地線與大
零線和地線連在一起為什么漏電保護器跳閘
零線和地線連接在一起會導(dǎo)致漏電保護器跳閘的主要原因是短路。當(dāng)零線與地線直接相連時，電流將通過這個連接形成一個低阻抗回路，從而繞過了電器設(shè)備。漏電保護
工商網(wǎng)監(jiān)
評論