IE漏洞

今日，微軟IE瀏覽器曝出了新的漏洞，此漏洞在最新版IE中也存在，攻擊者可利用此漏洞訪問用戶登陸憑證，雖然發(fā)布者使用的操作系統(tǒng)為Win7，但筆者使用Win10預覽版9926進行測試依然有效。

近日，國外安全實驗室Bromium Labs發(fā)布了2014安全報告，其中微軟IE瀏覽器成為眾多易受攻擊的應用程序之一。這份報告也透露IE漏洞也在過去一年內(nèi)增幅100%，數(shù)量級大幅翻倍

昨天，我們報道了《IE8再曝零日漏洞：XP命懸一線，Win7有點懸》。這次枚新IE8零日漏洞由美國惠普零日應急中心安全員發(fā)現(xiàn)，網(wǎng)絡罪犯可能利用該漏洞實施遠程攻擊目標用戶活動。目前，微軟已證實該漏洞，但暫無攻擊

為計算器添加管理員權限會給黑客可乘之機，如果刪除了管理員權限，那么，92%的Windows系統(tǒng)漏洞就不會出現(xiàn)了，96%的Windows系統(tǒng)高危漏洞也會被封堵，100%的IE漏洞將會被封堵

微軟已經(jīng)修改了周二補丁更新的主頁，該補丁此前宣布可以修復某一IE漏洞，但實際上這個漏洞未能修復。微軟已經(jīng)修改了周二補丁更新的主頁，該補丁此前宣布可以修復某一IE漏洞，但實際上這個漏洞未能修復

微軟在本月初發(fā)布了針對IE6/7/8最新0day漏洞提供臨時解決方案，但是之后有安全公司稱這個補丁仍然存在漏洞?，F(xiàn)在微軟終于發(fā)布了完整版IE6-8緊急安全補丁，旨在徹底解決IE遠程代碼執(zhí)行漏洞（CVE-2012-4792）。

<p>本周微軟針對IE6、IE7以及IE8發(fā)布了“Fix it”快速修復補丁，旨在關閉這些瀏覽器中已經(jīng)被黑客利用的漏洞。近日，一個安全公司表示，他們找到了繞過微軟補丁的方法，如果這個方法被黑客發(fā)現(xiàn)，那么IE6、IE7以及IE8還會處在危險之中。</p>

上周末，軟件安全公司FireEye公布了存在于微軟IE 6/7/8瀏覽器中的一個新0day漏洞。今日，微軟正式針對該漏洞發(fā)布了“Fix it”快速修復補丁，并建議所有使用上述三款IE瀏覽器的用戶及時進行更新。

<p>現(xiàn)在微軟就此事作出回應，否認該漏洞已被利用。</p> <p>微軟發(fā)言人表示，“我們正在調(diào)查此事，但是沒有報告顯示用戶受到主動攻擊以及不良影響。我們會提供更加詳細的信息并采取適當?shù)拇胧﹣肀Ｗo用戶?！?lt;/p>

<p>安全技術研究人員Rosario&nbsp;Valotta在本月舉行的Swiss&nbsp;Cyber&nbsp;Storm與Hack&nbsp;in&nbsp;the&nbsp;Box等安全會議上揭露了微軟IE<a href="http://www.saayaa.com/" target="_blank">瀏覽器</a>的零時差攻擊漏洞，宣稱所有windows&nbsp;操作平臺上的所有版本的IE瀏覽器都含有該漏洞，黑客只要使用先進的cookie綁架（Cookiejacking）手法就能存取用戶電腦上所儲存的任何cookie。&nbsp;<br />