[轉錄][轉貼] IE 7 零時差攻擊重大威脅警訊

[karst10607 (秋蟬)]

※ [本文轉錄自 AntiVirus 看板]

作者: kilin1203 (kilin) 看板: AntiVirus
標題: [轉貼] IE 7 零時差攻擊(Zero Day Attack) 重大威脅警訊
時間: Wed Dec 10 22:36:06 2008

重大威脅警訊: 針對IE瀏覽器的零時差攻擊大量出現



12月9日下午，針對微軟IE 7.0的零時差(Zero Day Attack)攻擊程式碼

由"知道安全(Knownsec Team)" 團隊成員貼上網

據 Knownsec 團隊表示在最近的網站掛馬案件中開始有此攻擊碼的出現

針對 Internet Explorer 7.0最新版(7.0.5730.13)進行零時差攻擊


目前已經發現針對Windows XP與Windows 2003 環境的攻擊碼

即使用戶已經更新到最新版(微軟本週更新12月9日IE7，版本7.0.5730.13)還是不能倖免

這就是零時差攻擊之所以危險的原因


阿碼科技ASF團隊立即對此一現象進行分析後

執行長黃耀文在接受IDG 專訪 時表示，此攻擊方式已經出現大量生產的工具

可能會快速地散播再掛馬網站，而造成嚴重的災情。



詳細內容請看
http://armorize-cht.blogspot.com/2008/12/ie-7-zero-day-attack.html

--
AVPClub 台灣網路安全技術論壇

http://www.avpclub.ddns.info/discuz/index.php

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.230.29.38
→ Hankmix:那要怎麼辦??灌IE8有用嗎?
推 pooty:不要再用IE，是最有效的方式
--
個人認為最萌的電子妖精!

キャナル・ヴォルフィード＠ロスト・ユニバース  (原作:神坂一，1997)
ナウバ　サーティ＠AIが止まらない!  (原作:赤松健，1994)
天野愛＠電影少女  (原作:桂正和，1991)


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.123.220.49
→ zop:有人在用IE7?
→ pthuang:其實還不少　XD
推 k721102:我老爸就是其中一個 = =
推 kaoh08:因為更新會預設選取 我也差點被騙 很討厭哪....
推 sjlxup6:回1F 我手上的網站案子都有作流量分析...IE普遍80%+
→ sjlxup6:非IE瀏覽器集中在 電腦相關網站(軟硬體 教學 論壇等)
推 sjlxup6:不要太小看輕度電腦使用者...雖然台灣號稱資訊發達
推 darKyle:說輕度不太正確 重度使用者也不一定就是power user
→ netburst:集中在電腦相關網站也未必是power user..
推 kilin1203:IE當然還是最多人使用的