发布于 2015-07-22 02:49:49 | 162 次阅读 | 评论: 0 | 来源: 网友投递
HTML5超文本标记语言
万维网的核心语言、标准通用标记语言下的一个应用超文本标记语言（HTML）的第五重大修改。
意大利研究人员在预印本网站发表报告，提出了一种新的代码混淆技术，可被用于成功发动偷渡式下载攻击，欺骗恶意程序检测系统。新的混淆技术基于 HTML5，利用了多个基于 JavaScript 的 HTML5 API。研究人员称，恶意程序混淆代码储存在服务器端，一旦受害者访问恶意网页，恶意程序将会下载、重新组装和启动。他们的研究目的是鼓励安全公司开发出应对此类攻击的反制方法。
来自：Solidot