4月29日，微软公司宣布其IE浏览器曝出一个重要漏洞，并且存在于IE 6到IE 11等各个版本中，目前微软计划加速修复漏洞，但由于Win XP已从4月8日起停止安全更新，因此无法获得微软的安全补丁。有信息安全专家表示，IE用户要注意避免访问陌生可疑网站，或者直接就使用第三方的安全浏览器。
所有版本IE均“中招”
调研公司NetMarketShare数据显示，上述受影响的IE在全球浏览器市场的份额高达55%。
该漏洞由网络安全软件生产商火眼公司（FireEye Inc.）发现，该公司称其为“零日”漏洞。这意味着在微软意识到该漏洞存在前，第一波攻击就发起了。火眼还透露，一群技术高超的黑客已经在一个绰号为“秘狐作战”（Clandestine Fox）的行动中对此漏洞加以利用，行动的目标是美国军事和金融机构。
火眼发言人维托尔·德索萨（Vitor De Souza）拒绝透露黑客的身份或潜在受害公司的名字，因为调查仍在进行，他只告诉路透社：“眼下并不清楚这群黑客的动机是什么。看起来这像是要进行广泛的情报收集。”
微软在一份官方声明中证实了该漏洞的存在。它只提供了非常有限的信息，但承认“成功利用了这一缺陷的黑客可以完全控制受到攻击的系统。然后黑客可以安装程序，查看、改变或删除数据，或创建拥有完全用户权限的新账户。”
Win XP用户无更新支持
目前微软正在加紧进行修复，但由于4月8日微软已停止了对XP系统的安全更新，此次XP用户无法获得安全更新。数据显示，目前全球15%至25%的PC仍采用Windows XP系统。
微软称，“不获支持的Windows版本将不再收到由Windows更新发布的软件更新，其中包括安全更新，这些更新有助于保护你的个人电脑免受有害病毒、间谍软件和其它恶意软件的侵害，避免你的个人信息被窃取。”
微软公司对Windows XP用户的建议仍然是：升级至Windows 7或8，或购买一台新的个人电脑。
谨防黑客远程攻击
360安全专家安扬表示，当使用IE访问被黑客挂马的网站时，电脑会自动下载运行黑客提前埋伏的木马病毒，导致电脑被黑客远程控制、账号和文件资料被盗等，因此安扬建议用户使用可防御此漏洞攻击的安全软件，保护XP系统的IE用户不受漏洞影响，并建议IE用户注意避免访问陌生可疑网站，不点击陌生人发来的可疑链接。
据悉，目前Chrome、Firefox等第三方浏览器用户不受此漏洞影响，因此信息安全专家建议，在微软修复此漏洞前，IE用户也可以临时更换第三方浏览器上网。
评论 (0)