樂(lè)購(gòu)網(wǎng)訊 微軟官網(wǎng)最新證實(shí),IE6-IE8瀏覽器存在高危0day漏洞,可被黑客利用網(wǎng)頁(yè)攻擊在用戶(hù)電腦植入木馬病毒。此前,該漏洞被黑客利用在美國(guó)外交關(guān)系協(xié)會(huì)(CFR)網(wǎng)站掛馬。作為微軟MAPP主動(dòng)防護(hù)計(jì)劃合作伙伴,360安全衛(wèi)士已緊急升級(jí)防護(hù)措施,能夠?yàn)镮E用戶(hù)攔截最新的0day漏洞攻擊。
圖:360安全衛(wèi)士攔截IE 0day漏洞攻擊
網(wǎng)絡(luò)安全廠商發(fā)現(xiàn),黑客在利用IE漏洞掛馬的過(guò)程中,專(zhuān)門(mén)針對(duì)簡(jiǎn)體中文、繁體中文、英文、日文、韓文、俄羅斯文的操作系統(tǒng)實(shí)施攻擊,其他語(yǔ)言版本的電腦則能“幸免于難”。該漏洞首先在美國(guó)被發(fā)現(xiàn),中國(guó)暫未出現(xiàn)相應(yīng)的黑客攻擊。不過(guò)隨著漏洞信息在網(wǎng)上公開(kāi),國(guó)內(nèi)IE用戶(hù)也將面臨較大的掛馬風(fēng)險(xiǎn)。
360安全專(zhuān)家石曉虹博士介紹說(shuō),360安全衛(wèi)士已針對(duì)最新IE 0day漏洞升級(jí)了防護(hù)規(guī)則,能夠保護(hù)IE內(nèi)核瀏覽器安全上網(wǎng),即便訪問(wèn)掛馬網(wǎng)頁(yè)也不用擔(dān)心木馬入侵。同時(shí),360安全瀏覽器6.0及以上版本、360極速瀏覽器均不受此次IE漏洞影響。
截至發(fā)稿前,微軟尚未公布何時(shí)推出官方補(bǔ)丁。在“補(bǔ)丁真空期”內(nèi),IE用戶(hù)可借助360等安全軟件防范漏洞攻擊,或臨時(shí)更換不受漏洞影響的瀏覽器版本。
附:微軟官方博客公布的IE漏洞信息
http://blogs.technet.com/b/srd/archive/2012/12/29/new-vulnerability-affecting-internet-explorer-8-users.aspx
推薦閱讀
12315接舉報(bào)218件網(wǎng)購(gòu)?fù)对V再居首位
今年元旦假期,本市工商局12315熱線共接到消費(fèi)者申(投)訴舉報(bào)218件,與去年同期的216件相比基本持平。 從申(投)訴類(lèi)別看,網(wǎng)上購(gòu)物類(lèi)申(投)訴28件,占到受理總量的六分之一,再次穩(wěn)居首位。消費(fèi)者反映的問(wèn)題主要集中>>>詳細(xì)閱讀
本文標(biāo)題:年底爆發(fā)IE漏洞 360提醒用戶(hù)升級(jí)防護(hù)
地址:http://www.oumuer.cn/a/11/20130127/257978.html