新的Novidade漏洞利用工具包目标瞄准家用和SOHO路由器

趋势科技的研究人员于本周二（12月11日）发布消息称，他们已经发现了一种新的漏洞利用工具包（Exploit Kit，EK），并将其命名为“Novidade”。它通过跨站点请求伪造（CSRF）来篡改家用或SOHO路由器的域名系统（DNS）设置，进而针对受害者的移动设备或PC发起攻击。 DNS的功能是将网站的域名解析为实际的IP址，当用户在浏览器中输入一个域名之后，这个域名请求首先会被发送到DNS服务

>>阅读原文<<