微軟 Internet Explorer 安全性專案經理 Forbes Higman 在部落格詳細介紹當前威脅環境，回顧 IE9 現有防護技術，並解釋 IE10 新增的記憶體保護機制如何提供更強安全性。

作為 Win 8 預設瀏覽器，IE10 防禦升級

IE10 將作為 Windows 8 預設瀏覽器，在記憶體保護方面引入顯著改進，防止漏洞被輕易利用，確保用戶在危機四伏的 Web 環境中安然無恙。這些改進將大幅提高漏洞攻擊難度與開發成本，讓駭客伎倆難以得逞。

社交工程成主流，瀏覽器漏洞再成目標

隨著瀏覽器漏洞大量修補，駭客轉向社交工程植入惡意軟體。但隨 IE9 普及及 SmartScreen 篩選器保護，駭客對直接攻擊瀏覽器及外掛重燃興趣。

攻擊瀏覽器的兩大條件

駭客攻擊記憶體漏洞，旨在將瀏覽器代碼執行路徑導向惡意代碼。需滿足兩條件：一、在受害者電腦植入自定義代碼（堆噴射或返回導向編程）；二、利用可更改執行流的漏洞（如緩衝區溢出）跳轉至惡意代碼地址。

記憶體保護技術：第一道防線

記憶體保護技術旨在提高攻擊難度、降低成功率、甚至徹底杜絕可能性。目標是在駭客成功利用漏洞前，安全終止受攻擊瀏覽器進程，為廠商爭取時間開發修補程式。