中新網(wǎng)北京3月10日電(記者 阮煜琳)金山安全實(shí)驗(yàn)室10日發(fā)布橙色安全預(yù)警,微軟IE瀏覽器再曝新0day漏洞,該漏洞可能會(huì)導(dǎo)致用戶電腦成肉雞。截至目前微軟尚未給出有效的解決方案和補(bǔ)丁程序,金山毒霸云安全中心擔(dān)心,該漏洞很可能會(huì)在近期大規(guī)模的爆發(fā),給網(wǎng)名網(wǎng)絡(luò)財(cái)產(chǎn)安全造成嚴(yán)重后果。
微軟報(bào)告稱,如果用戶訪問(wèn)一個(gè)惡意網(wǎng)站,這個(gè)安全漏洞能夠讓攻擊者控制用戶的計(jì)算機(jī)。金山安全反病毒專家李鐵軍說(shuō),該漏洞利用起來(lái)較為簡(jiǎn)單,但危害巨大。此前影響巨大“微軟視頻0day漏洞”曾被黑客以7萬(wàn)的高價(jià)在互聯(lián)網(wǎng)上兜售,具備同樣影響力的IE新0day漏洞可能會(huì)以更高的價(jià)錢被黑客買賣。
李鐵軍指出,與極光漏洞一樣,黑客利用IE新0day漏洞可以做“任何”事情:針對(duì)不同的用途下載不同的木馬文件;需要帳號(hào)密碼的可下載盜號(hào)木馬;需要肉雞則可下載灰鴿子等遠(yuǎn)控木馬等,對(duì)普通網(wǎng)民產(chǎn)生重大威脅。
金山網(wǎng)盾共攔截?cái)?shù)百萬(wàn)次通過(guò)IE極光零日漏洞進(jìn)行的攻擊。該ie 0day漏洞主要針對(duì)IE6/ie7瀏覽器,實(shí)際潛在受影響用戶保守估計(jì)在千萬(wàn)級(jí)。
為了第一時(shí)間幫助用戶解除安全威脅,金山安全專家建議廣大網(wǎng)民,可下載全功能金山網(wǎng)盾進(jìn)行防御。金山網(wǎng)盾獨(dú)有的四層攔截技術(shù),可以攔截利用該漏洞的掛馬攻擊。(完)
Copyright ©1999-2024 chinanews.com. All Rights Reserved