關(guān)鍵詞：
黑客攻擊IE瀏覽器
關(guān)鍵詞 黑客攻擊IE瀏覽器
微軟的安全團隊今天早些時候發(fā)布了警報，稱已有證據(jù)表明黑客利用IE瀏覽器中的零日漏洞發(fā)動了攻擊。該漏洞可追溯到cve-2021-40444，并影響到微軟的mhtml，也稱為Trident，Internet Explorer瀏覽器引擎。
雖然mhtml主要適用于禁用的Internet Explorer瀏覽器，但它也用于office應(yīng)用程序，以word、Excel或PowerPoint文檔的形式呈現(xiàn)web托管內(nèi)容。
Microsoft在今天的公告中表示：“Microsoft意識到有針對性的攻擊，并試圖通過使用特制的Microsoft office文檔利用此漏洞進行攻擊。攻擊者可以創(chuàng)建惡意ActiveX控件，以供承載瀏覽器呈現(xiàn)引擎的Microsoft office文檔使用。”。微軟表示，這些攻擊和基本零日是由mandiant和expmon的安全研究人員發(fā)現(xiàn)的。
襲擊的細節(jié)，他們的目標，以及利用這次零日襲擊的襲擊者都沒有公開。Microsoft計劃在下周的星期二修補此漏洞。同時，微軟表示，企業(yè)可以禁用ActiveX渲染，以防止cve-2021-140444被使用。該公司的安全公告包含如何操作的說明。
本站內(nèi)容除特別聲明的原創(chuàng)文章之外，轉(zhuǎn)載內(nèi)容只為傳遞更多信息，并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話：010-82306118；郵箱：aet@chinaaet.com。