微软(Microsoft Co. ,MSFT)周四(5月1日)发布了一个安全补丁,来修补其IE浏览器的一个重大安全漏洞。与该公司过去发布的安全补丁不同,这次的安全补丁也适用于微软已经停止服务的一款操作系统。
据一家著名的电脑安全公司称,这个漏洞于上周末曝光,已经有黑客利用该漏洞来攻击美国政府和公司的网站。
微软的IE浏览器是许多网络用户的默认浏览器,这款补丁的发布凸现了微软停止Windows XP操作系统服务后面临的挑战。虽然大家都说Windows XP操作系统安全性不如更新的操作系统,但有人估计仍有大约3亿台电脑仍在运行这款操作系统。Windows XP操作系统于2001年推出。
上周末加利福尼亚州米尔皮塔斯的网络安全公司FireEye Inc.发现了所有版本IE浏览器的一个编码漏洞,其中也包括XP系统。这更加重了微软所面临的两难境地。FireEye向微软反映了漏洞问题,然后微软才透露漏洞已经被不明身份的攻击者所利用。
FireEye研究人员周四称,攻击似乎从中国或中国附近发起,目标是美国政府网络以及美国的金融、国防和能源公司。
华盛顿的中国大使馆对要求置评的请求没有作出立即回应。
虽然网络上经常会爆出安全漏洞,但最近的漏洞格外引人关注,因为它也会对Windows XP用户造成影响。
微软4月8日已经暂停了对该操作系统的支持。许多安全专家预计,这将为黑客在商业项目中寻找安全漏洞打开大门。
评论 (0)