北京時(shí)間1月16日，微軟剛證實(shí)新發(fā)現(xiàn)了一個(gè)IE 0day漏洞，針對(duì)該漏洞的攻擊代碼就已開始在網(wǎng)上擴(kuò)散。經(jīng)360安全中心驗(yàn)證，該漏洞幾乎涉及所有IE瀏覽器，而微軟尚未推出相應(yīng)補(bǔ)丁，攻擊代碼外泄將在未來(lái)幾天引發(fā)大規(guī)模的網(wǎng)頁(yè)掛馬攻擊。有消息稱Google等30多家企業(yè)已經(jīng)因此遭到黑客攻擊。360緊急提醒廣大用戶，請(qǐng)立即開啟360安全衛(wèi)士的“網(wǎng)頁(yè)防火墻/網(wǎng)盾”功能，并使用360安全瀏覽器，以便應(yīng)對(duì)即將到來(lái)的掛馬攻擊。
據(jù)360安全專家石曉虹博士介紹，這一漏洞存在于IE678等所有瀏覽器版本中。在特定條件下，該漏洞可以使Mshtml.dll訪問(wèn)已經(jīng)被釋放的內(nèi)存從而執(zhí)行任意代碼。也就是說(shuō)，當(dāng)網(wǎng)民訪問(wèn)黑客利用該漏洞構(gòu)造的“掛馬網(wǎng)頁(yè)”時(shí)，電腦將自動(dòng)下載運(yùn)行黑客指定的任意木馬病毒，使電腦成為受到別人遠(yuǎn)程控制的“肉雞”。
目前，針對(duì)這一高危0Day漏洞，微軟公司只發(fā)布了一個(gè)安全公告，并未發(fā)布補(bǔ)丁。“但是攻擊代碼已在國(guó)外網(wǎng)站公開，包括黑客在內(nèi)的幾乎所有人都能輕易獲得，意味著這一漏洞的危害將迅速蔓延。從歷次0day漏洞公開化的規(guī)律判斷，國(guó)內(nèi)互聯(lián)網(wǎng)上的大規(guī)模‘掛馬’攻擊將在未來(lái)幾天內(nèi)迅速爆發(fā)。”石曉虹說(shuō)。
經(jīng)360安全中心工程師驗(yàn)證，360安全衛(wèi)士的“網(wǎng)頁(yè)防火墻/網(wǎng)盾”模塊無(wú)需升級(jí)即可成功攔截由該漏洞引發(fā)的攻擊。石曉虹表示，由于此次IE 0day漏洞影響范圍空前廣泛，除了360安全瀏覽器能夠攔截相應(yīng)的攻擊外，僅有在Win7環(huán)境下使用的IE8還算相對(duì)安全，其它所有版本的IE瀏覽器和使用IE內(nèi)核的第三方瀏覽器都會(huì)被該漏洞攻擊“通殺”。為此，360安全中心緊急提醒廣大用戶：上網(wǎng)時(shí)務(wù)必開啟360安全衛(wèi)士的“網(wǎng)頁(yè)防火墻/網(wǎng)盾”功能，并使用360安全瀏覽器。同時(shí)，360安全中心將密切關(guān)注該漏洞的補(bǔ)丁信息，以便第一時(shí)間為廣大用戶修復(fù)這一漏洞。
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
史玉柱最不看好網(wǎng)游《龍魂》21日不刪檔測(cè)試
巨人網(wǎng)絡(luò)西南研發(fā)中心的3D游戲《龍魂》將于21日正式啟動(dòng)不刪檔測(cè)試。這意味著，這款具有自主知識(shí)產(chǎn)權(quán)的民族3D網(wǎng)游距離正式運(yùn)營(yíng)又進(jìn)一步。 1月18日消息，巨人網(wǎng)絡(luò)西南研發(fā)中心的3D游戲《龍魂》將于21日正式啟動(dòng)不刪檔>>>詳細(xì)閱讀
本文標(biāo)題：傳漏洞導(dǎo)致Google遭襲 影響幾乎所有IE瀏覽器
地址：http://m.sh-jijian.com/a/01/20111231/253888.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示