研究人员发现利用Excel宏可发起跳板攻击

SpecterOps公司的研究人员Matt Nelson（马特·尼尔森）研究是否可以通过Microsoft Excel发起跳板攻击（Pivoting）。结果，Nelson发现默认的启动与访问权限存在漏洞，意味着基于宏的攻击无需与受害者交互。 跳板攻击（Pivoting） 如果攻击者成功入侵了一台主机，他就可以任意地利用这台机器作为跳板攻击网络中的其他系统。 Nelson发现未设置明确的启动或访问权

>>阅读原文<<