|
|
| 首頁 | 討論區 | 最新話題 | 搜尋 | XML | 登入 |
 |
Blueimp » 列出所有討論區 » 討論區: 窗戶的事 |
|
|
| 此話題中所有文章數: 1 [ 話題狀態: 一般 ] | |
|
IE攻擊範本已在網路上流傳，快改用 IE 以外的瀏覽器~最近中國駭客攻擊 Google 竊取民運人士 GMail 帳號資料的事情沸沸揚揚，Google 已經開出條件揚言若中國不答應則要退出中國市場，yahoo 也跳入宣稱將與 Google 站在同一陣線，而美國政府正計畫向中國提出抗議！相關新聞 google 一下就很多了... 不管如何，疑似中國政府主導的行動只對矽谷眾多公司有興趣，對於我們這些小蝦米並無威脅，然而網路已經公開流傳 IE 攻擊範本，有些低水準的駭客到底會做出啥事情很難預測，還是乖乖聽從德國聯邦安全機構的建議：在 IE 修補程式發布前，改用 IE 以外的瀏覽器。 微軟和McAfee警告，已有人在網路上釋出漏洞範本程式(exploit code)，用來鑽IE瀏覽器的零時安全漏洞，與Google等公司遭中國駭客攻擊的IE漏洞有關。 同時，德國聯邦安全機構15日發布聲明，敦促國民在新的IE修補程式發布前，改用IE以外的瀏覽器。 微軟安全回應中心資深安全程式經理Jerry Bryant說：「我們只看到鎖定目標、有限度的攻擊，受影響的是IE6。較新版的IE雖然也受這個安全弱點影響，但攻擊難度較高。」 McAfee研究員看到有人在電子郵件論壇上提及這個範本程式，並證實範本程式至少已在一個網站上貼出。該公司技術長George Kurtz在個人部落格上發表文章說：「這個範本程式和McAfee Labs正在調查並通報微軟的是相同的程式碼。」 Kurtz在文中指出，範本程式一公開，利用這個IE安全漏洞進行普遍攻擊的可能性隨之大增。「電腦程式碼如今公諸於世，可能協助網路犯罪者利用Windows系統的弱點發動攻擊。熱門的網路滲透測試工具已進行更新，納入這個範本程式。」 微軟14日也發布警告，提醒使用者注意這個新發現的安全漏洞，並表示正著手製作安全更新程式。此安全漏洞影響在較新版Windows (包含Windows 7)下使用的IE 6、IE7和IE8。 Google上周二表示，Google和其他三十幾家美國公司遭到中國駭客攻擊，使用Gmail的人權鬥士是駭客攻擊鎖定的對象。熟悉此攻擊程式的消息人士表示，這些攻擊與先前美國企業遭到的網路攻擊類似，都有中國政府或政府代理機構的影子。 McAfee分析IE相關攻擊程式後發現，駭客稱這次的攻擊為「奧羅拉」(Aurora)任務，而這波攻擊極為複雜。(唐慧文譯) ZDNet ---------------------------------------- 支持小惡魔 BTC : 19tn3RnCuwZVukXAwyhDWZD4uBgUZoGJPx LTC : LTFa17pSvvoe3aU5jbmfcmEpo1xuGa9XeA 知識跟八卦一樣，越多人知道越有價值；知識最好的備份方法，散播！ 藍色小惡魔(林永傑)： 臉書 ---------------------------------------- [編輯文章 1 次, 最後修改： jieh 於 2010/1/19 上午 12:41:56] |
||||
|
