对联厂家
免费服务热线

Free service

hotline

010-00000000
对联厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

IE雪人漏洞修复曾在美军方网站挂马新日

发布时间:2020-01-15 22:48:19 阅读: 来源:对联厂家

今天微软如期发布3月补丁,覆盖所有版本Windows和IE浏览器。经证实,之前曝光的IE“雪人”漏洞也得到修复。

此漏洞最早由美国安全机构FireEye发现,2月中旬,美军方网站“海外战争退伍军人协会”(VFW)被黑客利用该漏洞挂马,使IE10用户访问该网站时电脑感染木马。黑客意图很可能是定向攻击美军方人员电脑窃取资料。

此漏洞从曝光到微软修复经历了一个月时间。期间国内360安全卫士推出了“热补丁”,并拦截到大量利用此漏洞挂马的网站。据透露,台湾、香港等地区多家网站被发现植入了IE“雪人”攻击代码。

安全研究人员分析,IE“雪人”漏洞挂马都是在网页中嵌入了一条攻击者的js文件,加载黑客制作好的漏洞攻击页面,再由一个恶意的flash文件触发漏洞,flash代码获得整个IE内存空间的任意读写能力,从而使恶意程序植入访问者电脑,远程监视和控制中招电脑。

IE用户可以安装补丁消灭“雪人”漏洞。事实上,本月微软补丁一次性修复了18处IE漏洞,其中包括360安全中心报告的3个IE漏洞,以及国外的FireEye、HP's Zero Day Initiative、Palo Alto Networks、VeriSign iDefense Labs等安全机构报告的漏洞。

预约挂号官网

预约挂号中心

名医汇

医院预约挂号平台

相关阅读