产品咨询：4000 258 365
|
申请产品演示
|
产品咨询：4000 258 365
|
申请产品演示
|
尽管官方已经确认存在于internet explorer浏览器中一个安全漏洞已经被黑客利用，但是微软表示目前并没有立即修复这个问题的计划。隶属于美国国土安全局、负责报告各种重大安全漏洞的认证推特帐号us-cert在近期发布的推文中，详细披露了这个ie漏洞，并描述为“已被黑客利用”。
微软表示当前所有受支持的windows系统均受到影响，其中就包括本周刚刚结束支持的windows 7系统，意味着后续没有安全更新来修复这个漏洞。该漏洞存在于ie浏览器处理内存的方式中，攻击者可能利用此漏洞在受影响的计算机上远程运行恶意代码，例如诱使用户通过搜索查询或电子邮件发送的链接打开恶意网站。
本周早些时候，mozilla也披露了类似的漏洞。而向微软和mozilla报告该漏洞的，就是国内知名安全公司奇虎360所发现的。在本周早些时候，奇虎360官方推特帐号还删除一条关于ie浏览器类似漏洞的推文。
奇虎360，微软和mozilla均未说明攻击者如何利用此漏洞，攻击者是谁或被针对的对象。美国政府的网络安全咨询部门还发布了有关当前漏洞利用的警告。
微软告诉techcrunch，它“意识到有限的针对性攻击”，并且“正在研究修补程序”，但是它不太可能在计划于2月11日进行下一轮每月安全修补程序之前发布补丁。microsoft为漏洞分配了一个常见的漏洞标识符cve-2020-0674，但是该漏洞的具体细节尚未发布。
试用申请
