新的Novidade漏洞利用工具包目標瞄準家用和SOHO路由器

趨勢科技的研究人員於本週二（12月11日）發佈消息稱，他們已經發現了一種新的漏洞利用工具包（Exploit Kit，EK），並將其命名爲「Novidade」。它通過跨站點請求僞造（CSRF）來篡改家用或SOHO路由器的域名系統（DNS）設置，進而針對受害者的移動設備或PC發起攻擊。 DNS的功能是將網站的域名解析爲實際的IP址，當用戶在瀏覽器中輸入一個域名之後，這個域名請求首先會被髮送到DNS服務

>>阅读原文<<