据国外媒体报道,微软和安全软件厂商McAfee都表示,IE浏览器的危急零日漏洞已经被黑客用于攻击谷歌等其他网站。 微软公司公布的安全公告显示,网络攻击者可以利用该漏洞对Windows 2000平台的IE 6 SP 1,XP,Windows Server 2003, Vista, Windows Server 2008, Windows 7和Windows Server 2008 R2平台的IE 7和IE 8进行攻击。但目前仅发现针对IE 6的网络攻击。 据悉,此类攻击都是针对谷歌,Adobe和等其他一些涉及Gmail问题的公司网站。对此,谷歌已经在考虑关闭Google.cn网站。 微软公司称,该漏洞允许攻击者执行远程代码。当用户浏览恶意网站时,攻击者酒可以在漏洞电脑中执行任意的命令。通常,攻击者都会安装特洛伊木马或其他恶意软件。根据微软安全公告,Vista系统(或者更高版本的系统)的IE的保护模式可以有效地减小此类威胁。 微软表示,用户可以把IE浏览器的区域安全级别设置为高。当然,用户也可以换用其他网页浏览器。 另外,安全软件厂商McAfee警告称,目前很可能还有其他的未知攻击方式。Adobe Reader中的漏洞并不是导致其被攻击的原因。 McAfee公司的分析师表示,攻击IE的恶意软件可以打开受害者PC的后门,攻击者因此可以完全控制PC。