新闻/帮助 - Jsp主机,php主机,全能主机,低价主机,域名注册,虚拟主机,全能主机,免备案空间,香港空间,双线空间,服务器租用,服务器托管

会员专区

产品管理

用户管理

用户自助开通产品


新闻/帮助

　　　　零日漏洞将会影响数百万用户暂时停用IE吧

　　
　　根据外媒报道，微软近日确认发现了一个新的零日（zero-day）漏洞，它可能会影响到数百万个IE用户。微软表示，这个漏洞可能会影响到运行在WindowsXP/Vista/Windows7/WindowsServer上的IE6/7/8/9，而最新的Windows8与集成在内的IE10不受影响。德国政府在周二的时候以这个漏洞可能引发黑客广泛攻击为由建议公众停止使用微软的IE浏览器，可见这个漏洞的潜在破坏力是多么巨大。
　　虽然现在并不清楚究竟会有多少用户受到这个漏洞的影响，但是根据StatCounter的统计数据，微软IE浏览器的全球市场份额为32.8%，可见这个漏洞一旦被众多黑客利用起来，是非常可怕的。到目前为止，微软尚未发布相应的补丁，只建议用户下载EnhancedMitigationExperienceToolkitv3.0来暂时应付这个漏洞。
　　这个漏洞是可怕的
　　不管是从范围上还是从危害的角度来看，这个漏洞都是非常严重的。微软表示，黑客们可以通过这个漏洞来获得跟当前用户一样的权限。换句话说，黑客可以在你的电脑上做任何事情：比如说装一个窃听软件，直接弄崩溃你的电脑，或者执行其他恶意代码等。病毒安全公司赛门铁克也证实了这个漏洞，并发现了相关的恶意软件。
　　根据微软的说法，为了方便利用这个漏洞，黑客们可以创建一个精美的网站，在用户访问的时候会扫描这个漏洞，如果存在的话就会偷偷得做一些小白所不知道的事情。
　　这个漏洞是由安全专家EricRomang发现的，当然Metasploit的成员也做出了不少贡献（编者注：Metasploit是一款开源的安全漏洞检测工具，通过渗透测试来查找机器上的漏洞）。
　　用户应该做些什么？
　　一些安全研究员指出，在微软没有发布补丁之前，用户应该远离IE。虽然这有点极端，但是却十分管用。相对而言，Chrome和Firefox不会轻易受到黑客的攻击，安全性更高。另外，用户可以安装相应的反病毒软件来防御这个漏洞所带来的攻击：著名的McAfee表示，公司正在研究这个漏洞，很快用户就可以通过更新来获得相应的保护。
　　如果用户使用的是旧版的IE，不妨趁着现在把它升级到系统所支持的最新版本。除此之外，用户不应该随意打开一个嵌有HTML代码的邮件，以防止恶意代码在你的机器上运行。用户也不要轻易点击邮件上的连接，因为它们有可能会把你带到一个恶意的页面上去，让黑客有机可乘。
　　Via：readwriteweb
　　

关于我们 \| 常见问题 \| 用户管理 \| 代理管理 \| 有问必答 \| 交费方式 \| 联系我们
			公司地址：江西省赣州市大余建桂街新建路105号　邮编：341500 ICP备:赣ICP备20002001号-1 24小时销售热线:15979729816 电话：(86)0797－8732719　传真：(86)0797-8732719 销售QQ1：销售QQ2：备案专员：技术支持：皓网科技数据中心(统一社会信用代码:92360723L66344159T) Hnetwork.Net 版权所有

产 品 管 理

用 户 管 理

用户自助开通产品

产品管理

用户管理