→ knives:真希望這些駭客趕快來駭政府的網站 01/18 18:46
推 matsuwu:台灣政府搞不好還在用ie6 01/19 00:24
推 mphstw:6.0 開得卻使比8快 可惜不再更新 圖書館對內幾乎都用6.0 01/19 11:05
→ mphstw:不過握開8的機率好小.都用其他遊覽器 01/19 11:06
http://www.zdnet.com.tw/news/software/0,2000085678,20143797,00.htm
ZDNet新聞專區：Elinor Mills 2010/01/18 13:14:01
微軟和McAfee警告，已有人在網路上釋出漏洞範本程式(exploit code)，用來鑽IE瀏覽器
的零時安全漏洞，與Google等公司遭中國駭客攻擊的IE漏洞有關。
同時，德國聯邦安全機構15日發布聲明，敦促國民在新的IE修補程式發布前，改用IE以外
的瀏覽器。
微軟安全回應中心資深安全程式經理Jerry Bryant說：「我們只看到鎖定目標、有限度的
攻擊，受影響的是IE6。較新版的IE雖然也受這個安全弱點影響，但攻擊難度較高。」
McAfee研究員看到有人在電子郵件論壇上提及這個範本程式，並證實範本程式至少已在一
個網站上貼出。該公司技術長George Kurtz在個人部落格上發表文章說：「這個範本程式
和McAfee Labs正在調查並通報微軟的是相同的程式碼。」
Kurtz在文中指出，範本程式一公開，利用這個IE安全漏洞進行普遍攻擊的可能性隨之大
增。「電腦程式碼如今公諸於世，可能協助網路犯罪者利用Windows系統的弱點發動攻擊
。熱門的網路滲透測試工具已進行更新，納入這個範本程式。」
微軟14日也發布警告，提醒使用者注意這個新發現的安全漏洞，並表示正著手製作安全更
新程式。此安全漏洞影響在較新版Windows (包含Windows 7)下使用的IE 6、IE7和IE8。
Google上周二表示，Google和其他三十幾家美國公司遭到中國駭客攻擊，使用Gmail的人
權鬥士是駭客攻擊鎖定的對象。熟悉此攻擊程式的消息人士表示，這些攻擊與先前美國企
業遭到的網路攻擊類似，都有中國政府或政府代理機構的影子。
McAfee分析IE相關攻擊程式後發現，駭客稱這次的攻擊為「奧羅拉」(Aurora)任務，而這
波攻擊極為複雜。(唐慧文譯)
--
這是我光華買的MP3 可以聽音樂呦 ∣這是我越南買的MP5
ˇ ｜ 你們兩個通通把錢拿出來吧!!!
^ ^ ㄖ □ ^ ^ ∠這是我日本買的MP4 ｜ = = = = ◣◢▕╱
︶ ∕ ﹨ ︶ 可以看電影呢 ｜\ 口 /\ 口 / =▅▅( 皿
∕Ａ Ｂ﹨ ｜ Ａ Ｂ ∕ㄟ─Ｃ>
∥ ∥ ψYukiPhoenix ｜ ∥ ∥ ∥
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 114.32.103.159