BSI發布預警 微軟承認漏洞可被利用控制電腦

北京時間9月19日，德國聯邦信息安全局（BSI）建議公眾暫停使用微軟IE瀏覽器，因一未修補漏洞可能引發駭客攻擊。此前研究人員發現駭客利用此漏洞攻擊國防承包商。微軟承認漏洞確可被利用，用戶訪問惡意網站後電腦可能被控制。

攻擊代碼快速傳播 專家建議改用Chrome/Firefox/Opera

BSI稱已發現相關攻擊，駭客誘導用戶訪問掛馬網站即可利用漏洞，代碼傳播速度令警惕。建議用戶改用其他瀏覽器，待微軟發布補丁。微軟稱影響範圍小，大多數用戶未受影響，計劃數天內發布防護軟件，但需用戶手動安裝。安全專家認為微軟建議操作繁瑣，建議臨時改用Chrome、Firefox或Opera。

漏洞源頭指向工業間諜活動 IE市場份额次於Chrome

漏洞由盧森堡專家上周五發現，去年曾被用於針對48家化工/國防企業的「Nitro」工業間諜攻擊。AlienVault發現3台新服務器託管惡意網站利用此漏洞，目標鎖定國防承包商。StatCounter數據顯示IE全球份額33%，落後Chrome的34%。微軟建議安裝EMET工具並調整安全設置，但專家稱操作過於複雜。