再次爆发零日漏洞 Windows用户需警惕

互联网 | 编辑: 黄蔚 2009-07-10 00:00:00转载

日前,赛门铁克安全响应中心发现微软视频技术控件(ActiveX control)爆发零日漏洞,网络攻击者目前主要通过Windows XP系统上的IE浏览器利用该漏洞发动攻击。根据赛门铁克的监测,中国及亚太多个地区都已发现针对该漏洞的网络攻击。有报道指出,目前已有数千网站受到该漏洞的影响。

攻击者可利用该漏洞引诱网络用户点击进入已被攻击的网页,随后该网页将通过IE浏览器向该漏洞发送指令,一旦入侵成功,后门程序将会通过远程代码自动植入用户电脑,并可能盗取用户在该电脑系统上的身份验证信息。

该攻击目前主要针对Windows XP系统下的IE6和IE7浏览器,虽然目前对IE8尚无影响,但仍存潜在风险。系统预装测试表明,使用Windows Vista系统的电脑用户目前并未受此次漏洞的影响。

由于微软尚未对外发布修补此漏洞的补丁,因此为最大限度避免该漏洞带来的威胁,赛门铁克建议广大Windows系统用户:

在受该漏洞影响的系统上运行程序时,将用户权限设为最低;

为电脑安装网络入侵防护系统,以实时监测网络流量及任何反常的网络行为;

定期检查更新目前正在使用的登录信息;

对个人用户来说,不要轻易接受或者点击来源不明的文件和链接;

相关阅读

每日精选

点击查看更多

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑