说人是信息安全链条中最薄弱的环节，只能算部分正确。真正最薄弱的环节是浏览器。
这是因为浏览器属于很少有人真正关注的应用之一，可能是由于在大多数情况下，信息安全专业人员根本无法对其进行控制。如果客户不及时更新浏览器，企业可以（而且经常会）劝说甚至警告他们，在线应用将不再提供支持。但除此之外呢？对于浏览器中可能且确实会导致安全失陷的各种组件，根本无法进行管理。
但至少在浏览器用户与您的网站交互时，您可以对浏览器进行监控。正是这种监控最近帮助F5 SOC检测并阻止了一段恶意的小脚本。
F5 SOC积极支持我们的WebSafe产品，并投入大量时间研究威胁金融机构及其客户的各种恶意软件和脚本。WebSafe保护客户和组织的方式之一，是主动实时监控客户与应用之间通信的各个环节。通过主动监控实时通信，WebSafe能够在发现可疑情况时检测并提醒我们的安全分析师（这里的“可疑”也暗指网络钓鱼）。最近，它就发现了一起此类事件：准确地说，是在2015年11月10日18:54（UTC），当时它注意到一个被判定为恶意的脚本正被注入与金融应用交互的浏览器。
向浏览器注入脚本（通常称为MItB或“浏览器中间人”攻击）一般通过现有恶意软件实现，例如因网络钓鱼得逞而下载并安装的木马（令人意外的是，仍有45%的网络钓鱼会得逞），或通过受感染的浏览器插件实现。
这些恶意脚本经过精心设计，很容易诱骗用户提供超出实际所需的信息，还会窥探通信内容，窃取凭据、金融账户信息以及其他任何可能帮助攻击者日后实施欺诈的信息。它们也很难被检测到，除非主动监控浏览器，并且采用不易被攻击者的帮凶（恶意软件）规避的方式。
这正是WebSafe这类解决方案的优势之一：无需使用最终可能被识别的代理或浏览器插件，即可实时监控活动。也正因如此，这起最新的脚本注入攻击才能在数小时内被发现并随后被阻止。
可以在此处详细了解WebSafe，并通过F5 SOC的这份报告深入了解此恶意脚本的技术细节。
请注意安全！
关于作者
Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师，在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构，还是探索可扩展系统的极限，她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前，她曾担任技术编辑，并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位，著述颇丰，出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏，并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。