中国IDC圈4月28日报道:据国外媒体报道,IE发现严重漏洞可以使网络犯罪分子冒充知名网站窃取用户数据,从而可能获得用户系统完整控制权。微软警告,该漏洞存在于Internet Explorer版本6到11,也就是全球超过四分之一的Web浏览器用户将会受到“有限的,但有针对性的攻击”。如果是Windows XP操作系统的用户,更要对新安全漏洞采取措施,因为这是微软停止对XP支持后,第一个发现对其有影响的漏洞。

微软公司尚未发布更新来保护用户免受此漏洞攻击。但微软表示,当完成调查后,将采取“适当行动”。在一份声明中,微软公司表示,“成功利用此漏洞的攻击者可以获得当前用户的同等权限。如果当前用户登录使用了管理员权限,那么成功利用此漏洞的攻击者可以取得受影响系统的完整控制权。攻击者随后可安装程序,查看、更改或删除数据,或者创建新帐户拥有完全的用户权限。”

除XP系统之外的Windows用户可能会在一到两个星期内获得补丁。但由于微软在4月8日停止了对Windows XP的支持,它不会收到任何更新。这是截止日期之后的第一个已知安全漏洞,Windows XP已经确实已不再安全。

通过这一漏洞,黑客可以引诱用户到一个钓鱼网站窃取用户数据。这个漏洞为本月早些时候继发现“心脏出血”漏洞之后,又一严重的互联网漏洞。 微软在其网站上发布了帮助IT部门应对这一漏洞的方案(https://technet.microsoft.com/zh-cn/library/security/2963983)。

Internet Explorer一直是最有价值的攻击对象,因为它的市场份额很高。比如,根据NetMarketShare的数据,这次漏洞影响的IE版本就占据了浏览器市场份额的26.5%。

关注中国IDC圈官方微信:idc-quan或微信号:821496803 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2017-07-19 11:46:21
云资讯 百度与微软携手推进智能云 为“阿波罗”计划保驾护航
日前,微软和百度联合宣布,双方将在智能云服务市场展开合作,以推动自动驾驶技术的发展和普及。作为百度“阿波罗”(Apollo)计划的合作伙伴,微软将通过其Azure云服务在中 <详情>
2017-07-19 09:16:00
云资讯 微软和百度就阿波罗计划达成合作,Azure将为中国以外的市场提供智能云服务
在7月5日召开的百度AI开发者大会上,百度集团总裁兼COO陆奇宣称“Apollo是最强的自动驾驶生态”,背后的PPT上共有50家Apollo合作伙伴初始合作伙伴在列,其中就包括微软。今 <详情>
2017-07-18 17:42:22
云资讯 对战云服务市场两大强敌 谷歌步步为营谋霸业
自2016年以来,围绕云计算与大数据的市场竞争日益激烈。面对愈发复杂的市场格局,以及日益强劲的竞争对手,谷歌显然无法再“故作镇定”。为与亚马逊和微软相抗衡,谷歌近期 <详情>
2017-07-18 14:10:28
云技术 微软基于Azure云平台提供区块链服务 金融业应用较多
上周在华盛顿举办的区块链启发峰会上,微软首席区块链工程项目经理Craig Hajduk表示:“针对区块链技术的投资有一半集中在金融行业”,他还说,金融服务在初期产生投资吸引 <详情>
2017-07-18 11:35:00
云资讯 Google计划将印度云业务职工人数翻番
由于打算在印度与亚马逊和微软对抗,谷歌计划今年将其印度云计算业务职工人数翻番。 <详情>