據(jù)路透社報道,周二微軟發(fā)布了IE瀏覽器應急修復軟件,防止黑客利用一個安全漏洞發(fā)起攻擊。該公司在其網站上稱,在知道黑客利用新發(fā)現(xiàn)的漏洞,發(fā)動了“極其有限、有針對性的攻擊”后,作為保護用戶的一項緊急措施,發(fā)布了被稱為“Fix It”的軟件補丁。
微軟表示,黑客攻擊利用的是一個未被發(fā)現(xiàn)的漏洞,行業(yè)術語稱為“零日”漏洞。據(jù)研究該市場的安全專家稱,國家資助的黑客團體通常愿意支付數(shù)十萬美元尋找在使用廣泛的軟件如IE瀏覽器中的零日漏洞。他們通常瞄準精心挑選、高價值的小數(shù)量目標,以使這種漏洞不被曝光。
一旦微軟發(fā)布有關某個零日漏洞的警告,其他黑客團體就會參與大規(guī)模網絡犯罪如盜竊身份信息,并立即對補丁進行逆向工程,編寫利用同樣漏洞的電腦病毒。安全專家稱,IE瀏覽器用戶應立即安裝補丁,或停止使用該瀏覽器,直到微軟通過Windows更新自動安裝更新程序。
網絡安全公司Qualys的首席技術官沃爾夫岡·坎德克(Wolfgang Kandek)表示:“隨著微軟發(fā)布了補丁,我相信任何攻擊者只要稍微技術高超點,就能想到這時什么樣的漏洞,并發(fā)動類似的攻擊。”“Fix It”是一種修復安全漏洞的軟件,但必須下載并安裝在PC上。
微軟在準備發(fā)布官方更新前,通過互聯(lián)網自動發(fā)布并安裝在電腦上,以保護用戶不被攻擊??驳驴朔Q,他預計微軟將在2-3周內發(fā)布更新以解決該問題。