当局确认Internet Explorer浏览器中存在的安全漏洞被黑客利用,但微软表示,目前没有立即解决这一问题的计划。
隶属于美国国土安全局、负责报告各种重大安全漏洞的认证推特帐号US-CERT在近期发布的推文中,详细披露了这个IE漏洞,并描述为“已被黑客利用”。微软表示当前所有受支持的Windows系统均受到影响,其中就包括本周刚刚结束支持的Windows 7系统,意味着后续没有安全更新来修复这个漏洞。该漏洞存在于IE浏览器处理内存的方式中,攻击者可能利用此漏洞在受影响的计算机上远程运行恶意代码,例如诱使用户通过搜索查询或电子邮件发送的链接打开恶意网站。
本周早些时候,Mozilla也披露了类似的漏洞。而向微软和Mozilla报告该漏洞的,就是国内知名安全公司奇虎360所发现的。在本周早些时候,奇虎360官方推特帐号还删除一条关于IE浏览器类似漏洞的推文。
奇虎360,微软和Mozilla均未说明攻击者如何利用此漏洞,攻击者是谁或被针对的对象。美国政府的网络安全咨询部门还发布了有关当前漏洞利用的警告。
微软告诉TechCrunch,它“意识到有限的针对性攻击”,并且“正在研究修补程序”,但是它不太可能在计划于2月11日进行下一轮每月安全修补程序之前发布补丁。Microsoft为漏洞分配了一个常见的漏洞标识符CVE-2020-0674,但是该漏洞的具体细节尚未发布。
1.《关于360ie修复我想说奇虎360报告已被黑客利用的IE安全漏洞 微软:无立即修复计划》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。
2.《关于360ie修复我想说奇虎360报告已被黑客利用的IE安全漏洞 微软:无立即修复计划》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/gl/2532309.html