快乐大本营130511,[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的

本文目录：

导语：

最近大家可能也是在找关于快乐大本营130511,[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的相关内容吧？为了整理这篇内容，我特意和朋友，还有公司身边的同事，沟通了很久...也在网上查阅了很多资料，总结了一些关于快乐大本营130511的相关内容以及这类内容周边的一些相关知识点，接下来一起来了解一下吧，希望通过对“快乐大本营130511,[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的”的相关介绍，对大家有所帮助！

本文摘要：

利用 Outlook 的一个漏洞，攻击者能够让用户误信发送给他们的钓鱼邮件是真实的。Outlook 中的地址簿能够显示来自国际化域名（IDNs）的联系信息，但不能确保这些信息是准确的......

本文标题：

快乐大本营130511,[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的

正文内容：

利用 Outlook 的一个漏洞，攻击者能够让用户误信发送给他们的钓鱼邮件是真实的。Outlook 中的地址簿能够显示来自国际化域名（IDNs）的联系信息，但不能确保这些信息是准确的。IDNs 包括来自其他文字的字母，如西里尔字母，这些字母在外观上与拉丁字母相似。

通过相似字母欺骗用户，能够让用户相信这些邮件来自于真正的联系人。这个漏洞是由“Dobby1Kenobi”发现的。

我注册了一个看起来像我自己组织的电子邮件地址，并给自己发了一封测试邮件，以区分邮件中的哪些因素突出了可疑之处。

这意味着如果一个公司的域名是'somecompany[.]com'，一个注册了诸如'ѕ omecompany[.]com'（xn--omecompany-l2i[.]com）等国际域名的攻击者可以利用这个漏洞，向'somecompany.com'内使用Microsoft Outlook for Windows的员工发送有说服力的钓鱼邮件。

我的机构域名和钓鱼域名的不同之处在于，域名的开头有一个西里尔字母"s"。

微软表示：

我们已经审查了你的案例，不过在这个案例中们决定不会在当前版本中修复这个漏洞，并关闭这个案例。在这种情况下，虽然可能发生欺骗行为，但如果没有数字签名，发件人的身份是不可信的。所需的变化很可能会导致误报和其他方面的问题。

然而，看起来微软事实上已经提前修复了它。根据Manzotti的说法，Outlook 16.0.14228.20216版本不再有这个漏洞。我们建议用户将Outlook更新到最新版本，并谨防类似的钓鱼诈骗。

结束语：

以上就是一些关于快乐大本营130511,[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的的相关内容以及[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的这类内容周边的一些相关知识点，希望通过的介绍，对大家有所帮助！后续我们还会更新更多关于[图]Outlook被爆安全漏洞 让用户误信钓鱼邮件是真实的的相关资讯内容，关注我们，每日了解最新热点资讯，关注社会动态！