近日,有研究团队发现微软Internet Explorer(IE)浏览器存在一个新的零日漏洞,多个版本的IE浏览器都受到影响,波及超过50%的PC电脑用户。随后,微软官网紧急发布了用于修复IE零日漏洞的补丁,包括XP用户在内也可使用这一安全更新。
那么究竟什么是“零日漏洞”?所谓零日漏洞是一种软件缺陷,已经为黑客所知并被加以利用,而其软件厂家却并不知情。这种攻击非常危险,它能够绕开已知的安全防护系统,在用户电脑中安装恶意软件。而软件研究员需要相当长的时间才能检测、诊断并开发出漏洞的修复程序,此时此刻的网络罪犯恐怕已经利用这些漏洞获取利益。
以近日被爆出的这个零日漏洞为例,黑客可以通过IE浏览器的漏洞在您的设备中安装恶意软件,窃取您的个人数据、跟踪您的在线行为,或者更直接一点——控制您的电脑。这个漏洞的骇人之处在于它的执行非常简单。黑客只需发送一个链接——无论是通过邮件、即时信息或是附件——诱使您打开任何一个受感染的网站。您一旦登录到该网站,您的电脑将被入侵,进而被黑客完全掌握。也就是说,黑客可以安装软件,窃取信息,创建新的用户账户,然后继续植入更多恶意软件。与之前的“心脏出血”很相似,这个漏洞本质上非常危险,任何使用IE浏览器的人都不应轻视这个问题。
对于那些在XP系统上运行的IE浏览器,其危险性更高。虽然微软此次发布的补丁包括XP系统,但这也算是破例为Windows XP用户提供安全更新。微软也借此敦促用户升级到新版操作系统。
除了尽快升级操作系统外,或者使用其他浏览器外,在我们看来,用户更需要安装全面的安全软件,保护各类设备免受更多未知的网络攻击。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]