熱搜：win11繞過硬件限制安裝 一鍵重裝Win10系統(tǒng) 最干凈的u盤啟動盤 真正純凈版的win7系統(tǒng)
編輯：alear 2023-03-14 14:19:53 來源于：IT之家
系統(tǒng)之家 3 月 14 日消息，微軟計劃在4 月發(fā)布 OneNote 更新，引入對網(wǎng)絡釣魚攻擊的防護功能，微軟之所以要引入該功能，是因為 TrustWave 在今年 1 月報告了此類釣魚工具。系統(tǒng)之家從報道中獲悉，攻擊者使用 OneNote 的原生 .one 文件格式，通過分發(fā)電子郵件發(fā)起釣魚攻擊。
打開 OneNote 附件的用戶會看到一個模糊的縮略圖和一個“查看文檔”按鈕。單擊該按鈕會啟動安全提示，警告用戶打開附件可能會損害計算機和數(shù)據(jù)。單擊確定按鈕的用戶在 OneNote 中執(zhí)行了一個 WSF 文件。
WSF，Windows 腳本文件，由 Microsoft Windows 腳本宿主使用。如果用戶忽略安全警告，OneNote 中嵌入的 WSF 文件會運行 PowerShell 命令，從 Internet 下載并執(zhí)行文件。
發(fā)表評論
共0條
評論就這些咯，讓大家也知道你的獨特見解
立即評論以上留言僅代表用戶個人觀點，不代表系統(tǒng)之家立場