紅軟基地 推薦
2012-09-18
鳳凰科技訊 北京時(shí)間9月18日消息，據(jù)國(guó)外媒體報(bào)道，最近微軟IE瀏覽器爆出嚴(yán)重安全漏洞可能導(dǎo)致用戶(hù)電腦被遠(yuǎn)程控制，微軟公司周一敦促Windows系統(tǒng)用戶(hù)安裝免費(fèi)安全軟件，以防范新發(fā)現(xiàn)的IE瀏覽器安全漏洞。
研究人員指出，新的安全漏洞能使黑客對(duì)受感染電腦進(jìn)行遠(yuǎn)程控制，從而影響到使用范圍很廣的微軟IE瀏覽器。微軟網(wǎng)站建議，用戶(hù)安裝安全軟件作為過(guò)渡措施。微軟將此期間修復(fù)軟件缺陷并發(fā)布新的、安全版的IE瀏覽器。
微軟新發(fā)布的免費(fèi)安全軟件名為“增強(qiáng)緩和體驗(yàn)工具包”(Enhanced Mitigation Experience Toolkit)工具包，簡(jiǎn)稱(chēng)EMET，用戶(hù)可在微軟網(wǎng)站bit.ly/Kv497S處下載。
有證據(jù)表明，向微軟IE9發(fā)起新攻擊的黑客就是不久前用甲骨文Java軟件缺陷發(fā)動(dòng)零日攻擊的同一惡意軟件組織。安全公司Alien Vault的研究人員指出，當(dāng)無(wú)警覺(jué)的用戶(hù)用完全補(bǔ)丁版Windows XP的IE7或IE8瀏覽陷阱網(wǎng)站時(shí)，惡意軟件就會(huì)在用戶(hù)電腦上安裝Poison Ivy木馬后門(mén)。
盧森堡研究人員艾里克.羅芒(Eric Romang)在上周五發(fā)現(xiàn)了缺陷，當(dāng)時(shí)他的電腦感染了Poison Ivy惡意軟件，黑客可用其盜取數(shù)據(jù)或者對(duì)電腦實(shí)施遠(yuǎn)程控制。
反病毒軟件公司塞門(mén)鐵克研究經(jīng)理Murchu指出：“現(xiàn)在沒(méi)有可用的補(bǔ)丁程序，人們要想保護(hù)自己是非常困難的。” 安全專(zhuān)家強(qiáng)調(diào)，零日攻擊比較罕見(jiàn)，這主要是因?yàn)殡y于確定--這需要高水平的軟件工程師或黑客花費(fèi)大量時(shí)間來(lái)仔細(xì)分析可用于攻擊的漏洞代碼。去年全年，安全專(zhuān)家們只發(fā)現(xiàn)了八個(gè)重大零日攻擊缺陷。
IE瀏覽器是全球第二大網(wǎng)絡(luò)瀏覽器，據(jù)StatCounter上月的統(tǒng)計(jì)，IE的市場(chǎng)份額為33%。排名第一的谷歌Chrome瀏覽器的市場(chǎng)份額為34%。(編譯/老沈)
來(lái)源：鳳凰科技