近期，網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)了一則令人擔(dān)憂的消息。據(jù)趨勢(shì)科技的Zerdo Day Initiative（ZDI）團(tuán)隊(duì)在3月18日發(fā)布的最新報(bào)告揭示，Windows 10和Windows 11操作系統(tǒng)中存在一項(xiàng)嚴(yán)重的安全隱患，即.lnk文件漏洞，其編號(hào)為ZDI-CAN-25373。更令人不安的是，已有證據(jù)顯示全球至少有11個(gè)黑客組織正利用這一漏洞發(fā)動(dòng)攻擊。
據(jù)悉，這一漏洞的核心問(wèn)題在于Windows系統(tǒng)對(duì).lnk文件（即快捷方式文件）元數(shù)據(jù)的處理方式存在缺陷。黑客可以通過(guò)修改這些文件的元數(shù)據(jù)，使其表面上看似無(wú)害，實(shí)則暗藏惡意指令。一旦用戶雙擊或僅僅預(yù)覽這些被篡改的文件，無(wú)需任何額外的操作或確認(rèn)，惡意代碼便會(huì)悄無(wú)聲息地執(zhí)行。
研究人員指出，黑客組織在利用這一漏洞時(shí)，往往會(huì)結(jié)合釣魚郵件、惡意附件等傳統(tǒng)攻擊手段，以提高傳播的效率和成功率。據(jù)分析，約70%的攻擊目標(biāo)集中在情報(bào)竊取上，旨在獲取敏感信息；20%的攻擊則瞄準(zhǔn)金融數(shù)據(jù)與賬戶憑證，意圖竊取財(cái)產(chǎn)；而剩余的10%則涉及破壞性活動(dòng)或動(dòng)機(jī)不明的行為。
網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，用戶需不斷提升自身的安全意識(shí)，以應(yīng)對(duì)不斷演變的網(wǎng)絡(luò)威脅。對(duì)于企業(yè)和機(jī)構(gòu)而言，加強(qiáng)網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)，定期進(jìn)行安全審計(jì)和漏洞掃描，也是確保信息安全不可或缺的一環(huán)。
