黑客使用零寬度空格繞過(guò)Office 365的保護(hù)
微軟最近修復(fù)了Office 365的一個(gè)漏洞，黑客之前利用這個(gè)漏洞繞過(guò)釣魚(yú)保護(hù)，將惡意信息發(fā)送到受害者郵箱中。
據(jù)外媒報(bào)道，微軟最近修復(fù)了Office 365的一個(gè)漏洞，黑客之前利用這個(gè)漏洞繞過(guò)釣魚(yú)保護(hù)，將惡意信息發(fā)送到受害者郵箱中。該漏洞與電子郵件原始HTML中的惡意URL中使用的零寬度空格（ZWSP）有關(guān)。黑客通過(guò)分割URL的方法，使得防御系統(tǒng)不能檢測(cè)到惡意信息。
專(zhuān)家指出，使用這種技術(shù)可以繞過(guò)URL信譽(yù)檢查和安全鏈接保護(hù)。由于這些零寬度的空格不呈現(xiàn)，接收者無(wú)法看到URL中的隨機(jī)特殊字符。
黑客利用零寬度空格將釣魚(yú)URL從Office 365 Security和Office 365 ATP中隱藏，而后發(fā)送大量釣魚(yú)郵件。
專(zhuān)家解釋說(shuō)，在原始HTML中，零寬度空格是數(shù)字和特殊字符的混合，這些字符隨機(jī)插入U(xiǎn)RL的單詞或字母之間。但在瀏覽器中看不見(jiàn)這些字符。此次事件中，黑客發(fā)送的郵件信息包括用于獲取美國(guó)大通銀行客戶憑證的釣魚(yú)網(wǎng)頁(yè)的鏈接。
最近出現(xiàn)的零寬度空格攻擊是baseStriker技術(shù)和ZeroFont攻擊的升級(jí)版。
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
黑客
+關(guān)注
關(guān)注
3文章
284瀏覽量
23147 -
office
+關(guān)注
關(guān)注
1文章
110瀏覽量
35860 -
瀏覽器
+關(guān)注
關(guān)注
1文章
1043瀏覽量
37170
原文標(biāo)題：黑客使用零寬度空格繞過(guò)Office 365的保護(hù)
文章出處：【微信號(hào)：EAQapp，微信公眾號(hào)：E安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
Office 365云計(jì)算系列視頻課程：實(shí)用指南
未來(lái)企業(yè)高效運(yùn)轉(zhuǎn)核心：Office 365 云計(jì)算深度應(yīng)用 站在2026年的商業(yè)環(huán)境中，企業(yè)數(shù)字化轉(zhuǎn)型的口號(hào)早已不再新鮮，但真正能夠駕馭數(shù)字化工具并實(shí)現(xiàn)效能躍遷的組織依然是鳳毛麟角。Office
深入解析HCS365 KEELOQ? 跳碼編碼器
深入解析HCS365 KEELOQ? 跳碼編碼器 在電子安全領(lǐng)域，遠(yuǎn)程無(wú)鑰匙進(jìn)入（RKE）系統(tǒng)和安全遙控系統(tǒng)對(duì)安全性和可靠性有著極高的要求。HCS365 KEELOQ? 跳碼編碼器憑借其卓越的性能
磁極寬度對(duì)永磁電機(jī)性能有哪些具體影響？
磁極寬度指永磁電機(jī)轉(zhuǎn)子單個(gè)磁極在圓周方向占據(jù)的機(jī)械角度或物理尺寸，是表征磁極覆蓋范圍的關(guān)鍵參數(shù)。從磁場(chǎng)特性角度，其精確界定為“磁極始零點(diǎn)與終零點(diǎn)之間的角度范圍”。
探索TPSM365R3與TPSM365R6：高效同步降壓DC/DC電源模塊
探索TPSM365R3與TPSM365R6：高效同步降壓DC/DC電源模塊 在電子設(shè)計(jì)領(lǐng)域，電源模塊的性能和可靠性至關(guān)重要。今天，我們聚焦于德州儀器（TI）的TPSM365R3和TPSM365
探索LMG365xR035：高性能GaN FET的卓越之選
的LMG365xR035系列650V 35mΩ GaN FET，集成了柵極驅(qū)動(dòng)器和保護(hù)功能，為開(kāi)關(guān)模式電源轉(zhuǎn)換器帶來(lái)了新的突破。今天，我們就來(lái)深入了解一下這款產(chǎn)品。 文件下載： lmg3650r035.pdf 一、產(chǎn)品
探索LMG365xR025：650V 25mΩ GaN FET的卓越性能與應(yīng)用
成為功率半導(dǎo)體領(lǐng)域的熱門(mén)選擇。德州儀器（TI）推出的LMG365xR025系列GaN FET，集成了柵極驅(qū)動(dòng)器和保護(hù)功能，為開(kāi)關(guān)模式電源轉(zhuǎn)換器帶來(lái)了新的突破。本文將深入探討LMG365xR025系列
Altium 365尊享客戶見(jiàn)面會(huì)圓滿落幕
2026年1月16日，Altium 365 尊享客戶見(jiàn)面會(huì)在 Altium 上?？偛繄A滿舉辦。本次活動(dòng)以“深度傾聽(tīng)客戶需求，共創(chuàng)貼合中國(guó)團(tuán)隊(duì)的云端協(xié)同平臺(tái)”為核心，匯聚 Altium 365 尊享用戶與官方技術(shù)團(tuán)隊(duì)，通過(guò)高階解決方案分享、面對(duì)面深度交流等環(huán)節(jié)，構(gòu)建了技術(shù)賦
office 版本不同，到處可執(zhí)行程序出錯(cuò)
本帖最后由 opticalchang 于 2025-12-29 12:41 編輯
編寫(xiě)程序所用的office 是2016版， 可執(zhí)行程序在安裝了office 2007版本的電腦上運(yùn)行時(shí)，就會(huì)出錯(cuò)。在office 版本沒(méi)法更
發(fā)表于 12-29 10:32
SD-WAN如何提升企業(yè)的云辦公體驗(yàn)？
在如今的企業(yè)環(huán)境中，隨著數(shù)字化辦公的普及，越來(lái)越多的企業(yè)和員工開(kāi)始依賴Office 365這一云辦公工具。它作為微軟推出的一站式云辦公解決方案，集成了郵件、文件共享、即時(shí)通訊等多個(gè)辦公應(yīng)用，極大
微軟科技推出Office Agent多智能體系統(tǒng)
今天，我們正式推出 Office Agent —— 一個(gè)基于開(kāi)源技術(shù)棧、Anthropic Claude 模型，并采用全新的“TDD-品味驅(qū)動(dòng)開(kāi)發(fā)(Taste-Driven Development
TPSM365R6FEVM評(píng)估模塊技術(shù)解析與應(yīng)用指南
Texas Instruments TPSM365R6FEVM評(píng)估板設(shè)計(jì)用于TPSM365R6直流/直流模塊。TPSM365R6同步降壓直流/直流模塊可以由高達(dá)65V寬輸入電壓驅(qū)動(dòng)高達(dá)0.6A負(fù)載
TPSM365R15EVM/TPSM365R15FEVM評(píng)估模塊技術(shù)解析
Texas Instruments TPSM365R15EVM/TPSM365R15FEVM評(píng)估模塊旨在評(píng)估TPSM365R15降壓電源模塊的電氣性能。這些評(píng)估模塊包括TPSM365
Texas Instruments TLVM365R15/TLVM365R1同步降壓轉(zhuǎn)換器數(shù)據(jù)手冊(cè)
Texas Instruments TLVM365R15/TLVM365R1同步降壓轉(zhuǎn)換器是150mA或100mA、65V輸入、同步降壓直流-直流電源模塊。這些模塊在緊湊的、易于使用的3.5mm
瑞薩365 深度解讀
瑞薩365是瑞薩電子（Renesas Electronics）與Altium聯(lián)合推出的革命性電子系統(tǒng)設(shè)計(jì)與生命周期管理平臺(tái)，旨在通過(guò)整合硬件、軟件和開(kāi)發(fā)流程，解決傳統(tǒng)電子設(shè)計(jì)中的碎片化問(wèn)題。以下從
OPA365-EP 2.2V、50MHz 低噪聲單電源軌到軌運(yùn)算放大器（增強(qiáng)型產(chǎn)品）技術(shù)手冊(cè)
OPA365 零交叉系列產(chǎn)品, 軌到軌, 高性能, CMOS 運(yùn)行放大器，優(yōu)化后用于極低電壓，單電源應(yīng)用。 軌到軌輸入/輸出, 低噪音 (4.5 nV/√Hz) 和高速操作 (50-MHz 增益帶寬
評(píng)論