微軟:新的IE零日攻擊漏洞可劫持Gmail賬戶 |
發布時間: 2012/7/2 14:48:04 |
據國外媒體報道,一個新發布的IE瀏覽器零日攻擊安全漏洞顯然正在被攻擊者利用劫持許多谷歌Gmail用戶的賬戶。微軟和谷歌都對這個問題發出了安全公告。當IE用戶瀏覽一個被感染的網站:(www.vbseamall.com)時,這個安全漏洞就會被利用。 據微軟的聲明稱:“攻擊者沒有辦法強迫用戶訪問這種網站:(www.vbseamall.com)。相反,攻擊者必須說服用戶訪問這種網站:(www.vbseamall.com),一般是讓用戶點擊電子郵件信息或者即時消息中的一個鏈接,把用戶引導到攻擊者的網站:(www.vbseamall.com)。這個安全漏洞影響到所有支持版本的微軟Windows以及所有支持版本的Office 2003和Office 2007軟件。” 雖然這個安全漏洞到目前為止還沒有補丁,但是,微軟提供了一個阻止利用這個安全漏洞的工具。這個安全漏洞顯然與谷歌在最近的安全博客中披露的安全漏洞是相同的。谷歌在安全博客中警告Gmail用戶稱,他們的電子郵件信箱可能成為國家支持的攻擊的目標。谷歌稱,成為這種攻擊的受害者可能會看到如圖顯示的信息。 本文出自:億恩科技【www.vbseamall.com】 |