中新網(wǎng)7月2日電 據聯(lián)合早報報道,美國聯(lián)邦政府的網(wǎng)絡(luò )安全專(zhuān)家近日表示,由于微軟的IE瀏覽器存在一些新的安全漏洞,利用該漏洞入侵者可以在使用微軟Web伺服器程序的網(wǎng)站上秘密安裝各種軟件。
當用戶(hù)訪(fǎng)問(wèn)這些網(wǎng)站時(shí),電腦會(huì )在不為人察覺(jué)的情況下自動(dòng)下載間諜軟件,目前已經(jīng)知道其中的部分間諜軟件可以竊取用戶(hù)的信用卡卡號及其它形式的財務(wù)信息。
互聯(lián)網(wǎng)風(fēng)暴中心(Internet Storm Center)的研究員約翰尼斯·烏爾里希(Johannes Ulrich)指出:“IE的這一漏洞讓我們更加堅定地建議用戶(hù)轉向其它瀏覽器,用戶(hù)使用IE瀏覽器就像在玩一場(chǎng)俄羅斯輪盤(pán)賭,他能做的只有祈禱要訪(fǎng)問(wèn)的網(wǎng)站沒(méi)有被黑客攻破!
目前主要的防病毒軟件公司都已經(jīng)就IE的漏洞進(jìn)行安全更新,不過(guò)微軟仍然沒(méi)有為用戶(hù)提供有效的解決方案。微軟發(fā)言人沒(méi)有就此進(jìn)行評論,不過(guò)他強調,使用IE瀏覽器用戶(hù)必須安裝最新軟件補丁或者進(jìn)行安全更新。
美國電腦安全應急小組(US-CERT)指出:“目前IE瀏覽器存在太多危險度極高的安全漏洞,因此用戶(hù)必須及時(shí)轉向IE之外的瀏覽器,特別是在訪(fǎng)問(wèn)不安全網(wǎng)站的時(shí)候!
研究人員發(fā)現,目前IE的主要競爭對手,如Opera、Mozilla以及Netscape等瀏覽器都不存在這一漏洞。