天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

IE最新漏洞代码已被公开 圣诞期间或爆发大规模攻击

2010-12-23华军资讯佚名

12月23日,瑞星互联网攻防实验室向网民发出警报,微软IE浏览器存在一个严重的CSS 0day漏洞(漏洞编号CVE-2010-3971),该漏洞影响IE6、IE7、IE8,目前利用该漏洞的攻击代码已经在互联网中公布,黑客可能会利用圣诞假期进行大规模攻击。安全专家介绍说,目前微软尚未对该漏洞发布补丁,瑞星杀毒软件2011中的“木马入侵拦截”功能可主动拦截该漏洞,保护用户安全。

截至发稿时,瑞星公司尚未在国内监测到大量利用该漏洞进行攻击的数据,但瑞星安全专家预测,由于该漏洞攻击代码已经公布,在圣诞节、元旦节日期间很可能发生大规模的挂马网站攻击。黑客很可能通过热门团购网站、电影网站等发动挂马攻击,此期间用户访问上述网站,一定要做好防护措施。否则就可能感染最新木马病毒,从而导致个人隐私丢失、网银账号密码被盗等严重后果。

瑞星安全专家介绍,该漏洞是微软IE浏览器畸形CSS规则导入远程代码执行的漏洞,影响IE6.0、7.0和8.0三款软件。由于IE浏览器是微软Windows操作系统默认的浏览器,所以一旦出现利用该漏洞的挂马网站,受害用户将难以估量。

瑞星安全专家介绍,黑客可能利用此漏洞通过诱使用户访问挂马网站,在电脑中执行任意指令或导致拒绝服务。由于目前微软公司尚未提供针对该漏洞的补丁程序,所以用户一旦访问挂马网站后,系统被下载大量最新木马病毒,从而引发个人隐私泄露、网银、网游账号密码丢失。

针对CSS 0day漏洞,瑞星互联网攻防实验室已在第一时间内进行了防挂马攻击测试,瑞星杀毒软件目前可有效拦截此漏洞对用户电脑的侵害。瑞星公司提醒广大用户,瑞星杀毒软件2011中的“木马入侵拦截”功能可对利用该漏洞的挂马网站进行有效拦截,所有瑞星用户无需升级软件,即可提前防御黑客攻击。未安装瑞星软件的用户,可以访问以下地址下载瑞星2011半年免费版(http://cnrdn.com/MXD4)。

补丁信息官方来源:http://www.microsoft.com/technet/security/advisory/2488013.mspx

本文来源:华军资讯 作者:佚名

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行