中新網(wǎng)北京3月10日電(記者 阮煜琳)金山安全實(shí)驗室10日發(fā)布橙色安全預警,微軟IE瀏覽器再曝新0day漏洞,該漏洞可能會(huì )導致用戶(hù)電腦成肉雞。截至目前微軟尚未給出有效的解決方案和補丁程序,金山毒霸云安全中心擔心,該漏洞很可能會(huì )在近期大規模的爆發(fā),給網(wǎng)名網(wǎng)絡(luò )財產(chǎn)安全造成嚴重后果。
微軟報告稱(chēng),如果用戶(hù)訪(fǎng)問(wèn)一個(gè)惡意網(wǎng)站,這個(gè)安全漏洞能夠讓攻擊者控制用戶(hù)的計算機。金山安全反病毒專(zhuān)家李鐵軍說(shuō),該漏洞利用起來(lái)較為簡(jiǎn)單,但危害巨大。此前影響巨大“微軟視頻0day漏洞”曾被黑客以7萬(wàn)的高價(jià)在互聯(lián)網(wǎng)上兜售,具備同樣影響力的IE新0day漏洞可能會(huì )以更高的價(jià)錢(qián)被黑客買(mǎi)賣(mài)。
李鐵軍指出,與極光漏洞一樣,黑客利用IE新0day漏洞可以做“任何”事情:針對不同的用途下載不同的木馬文件;需要帳號密碼的可下載盜號木馬;需要肉雞則可下載灰鴿子等遠控木馬等,對普通網(wǎng)民產(chǎn)生重大威脅。
金山網(wǎng)盾共攔截數百萬(wàn)次通過(guò)IE極光零日漏洞進(jìn)行的攻擊。該ie 0day漏洞主要針對IE6/ie7瀏覽器,實(shí)際潛在受影響用戶(hù)保守估計在千萬(wàn)級。
為了第一時(shí)間幫助用戶(hù)解除安全威脅,金山安全專(zhuān)家建議廣大網(wǎng)民,可下載全功能金山網(wǎng)盾進(jìn)行防御。金山網(wǎng)盾獨有的四層攔截技術(shù),可以攔截利用該漏洞的掛馬攻擊。(完)
Copyright ©1999-2025 chinanews.com. All Rights Reserved