多个美国政府网站被攻击，托管“色情”和“垃圾邮件”
安全研究人员发现，多个使用 .gov 和 .mil 域名的美国政府网站托管色情和垃圾邮件内容，例如伟哥广告，这些站点使用同一个软件供应商。 美国政府网站托管“色情”和“垃圾邮件” 9月18日，Bleeping Computer 披露，安全研究员Zach Edwards发现，FBI、CIA、美国财政部、军方等政府机构软件的供应商Laserfiche，在给美国政府机构提供的Laserfiche Forms 软件产品中，包含一个漏洞，该漏洞允许攻击者在政府网站上推送恶意色情内容和垃圾邮件。 包含由 Google 索引的垃圾邮件内容的政府网站 (BleepingComputer) Zach Edwards称，“这个漏洞在 .gov 和 .mil 域上创建了网络钓鱼诱饵，将访问者推向恶意重定向，并可能以其他漏洞攻击这些受害者。 在对该漏洞一年多追踪的过程中，他还发现美国参议员乔恩·泰斯特和明尼苏达州国民警卫队的网站将用户索引到伟哥产品的宣传页面。 这件事件披露前，攻击者已经在国家气象局等政府网站上滥用重定向功能，将用户重定向到色情网站，这表明发垃圾邮件不是攻击者能够利用的唯一攻击媒介。 Lais...
