研究：PDF、Flash與Java是最危險的三種檔案格式

AV-TEST分析了前25大攻擊行動，發現Adobe Reader是最容易受到感染的軟體，總計有接近3.7萬種攻擊程式，而Java也不遑多讓，有超過3.1萬種攻擊程式，Flash也有超過2萬種攻擊程式。然而，若從駭客的數量來看，有超過8.2萬個駭客鎖定各種不同版本的Java，使Java成為安全風險最高的軟體。

                               
登錄/註冊後可看大圖

Adobe Reader是最容易受到感染的軟體


AV-TEST發表一份報告指出，PDF、Flash與Java是Windows平台上最危險的三種檔案格式，在Windows平台被惡意程式攻陷的漏洞中，上述三種格式便佔了66%。

AV-TEST表示，當軟體漏洞被揭露時，駭客幾乎立即就打造了攻擊程式，這些攻擊程式嘗試利用軟體的漏洞來入侵Windows作業系統，多數的攻擊是透過網路，而瀏覽器與電子郵件則是兩大攻擊途徑。

瀏覽器可用以存取使用者的系統資料，諸如Windows、Java或Flash的版本，當駭客發現含有漏洞的版本，就會藉以利用偷渡式（drive-by）下載的方式載入相對應的攻擊程式。

AV-TEST分析了前25大攻擊行動，發現Adobe Reader是最容易受到感染的軟體，總計有接近3.7萬種攻擊程式，而Java也不遑多讓，有超過3.1萬種攻擊程式，Flash也有超過2萬種攻擊程式。然而，若從駭客的數量來看，有超過8.2萬個駭客鎖定各種不同版本的Java，使Java成為安全風險最高的軟體。

                               
登錄/註冊後可看大圖

有超過8.2萬個駭客鎖定各種不同版本的Java，使Java成為安全風險最高的軟體。
除了上述三種格式外，Windows內的WMF、ANI、JPG與ActiveX也都含有許多安全漏洞，並已有不少為這些漏洞量身打造的攻擊程式。

由於Mac也支援Java及Flash，使得該平台亦無法置身事外，去年鎖定Mac OS X的Flashback木馬程式很快就形成了連結60萬台Mac電腦的殭屍網路。

AV-TEST指出，使用者可以選擇其他能夠開啟PDF檔案的軟體，而Mozilla也正在發展可取代Flash Player的Shumway專案，至於Java的問題則仍然未解；這是因為幾乎每個網站都利用Java或JavaScript來顯示影像或內容，迄今仍是瀏覽網路不可或缺的元件，唯一的保障方法是安裝安全程式。（編譯/陳曉莉）
來源 ithome
====================================================
缺積分?? 缺碎鑽?? 缺鑽石?? 缺權限?? ...還是什麼都缺嗎?
可以參考以下兩篇 :
1. 共襄盛挙:結縁*随縁*感恩*惜福 APK.TW送給您*伴手禮*/
2. 新會員必讀 ~升級密技~ 鑽石-任務-積分-權限-簽到-搜尋-發文
====================================================
歡迎大家踴躍加入 群組 內的 "九局棒棒歡樂新天地"/"香蕉卯上芭樂"和"韓流瘋"及" 爆爆遊樂園"不定期會有些小活動...歡迎踴躍參與...
====================================================
【其它小分享 福利帖】
(第351波大放送) : 人人回帖有獎勵
(第350波大放送) : 人人回帖有獎勵
(第349波大放送) : 人人回帖有獎勵
(第348波大放送) : 人人回帖有獎勵
(第347波大放送) : 人人回帖有獎勵
<如須查詢更多相關內容,請自行爬文>


★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★
★                          **以上報告完畢**                          ★
★     如果可以的話,幫我評個分數或是送一多花給我^^          ★
★     您的評分與鮮花,是我下次再發帖的原動力                   ★
★                                 謝謝~                                   ★
★★★★★★★★★★★★★★★★★★★★★★★★★★★★★★

====================================================
                                                                                   2013/12/09 By 游幃翔