谷歌被攻擊的IE 0day漏洞也影響到Win7平臺

2010/1/18 12:49:13    編輯:軟媒 - 笨笨     字體:【

Win7之家m.airtaxifl.com):谷歌被攻擊的IE 0day漏洞也影響到Win7平臺

1月16日Windows7之家發(fā)了《導致谷歌中國被攻擊的IE漏洞被公布在網(wǎng)上》,IE瀏覽器的0day漏洞成為黑客成功攻擊谷歌網(wǎng)站以及其他33家網(wǎng)站的最主要后門。

知名安全廠商McAfee表示,目前,他們已經(jīng)確定,IE中的一個漏洞就是此次大面積攻擊的攻擊源頭。此外,McAfee還表示,這種有針對性的攻擊經(jīng)常會利用“零日漏洞的脆弱性結合復雜的社會工程方案”去實施攻擊,當然了,其他無法識別的攻擊媒介也參與其中。

然而,日前,McAfee證實,前段時間報道的“Adobe Reader PDF漏洞是攻擊來源”是沒有根據(jù)的。

令人擔心的是,雖然McAfee堅稱,這次的攻擊主要是針對運行IE6瀏覽器的Windows XP用戶,但是在微軟所有操作系統(tǒng)的IE瀏覽器中的確都存有漏洞,其中包括Windows7。

日前,McAfee表示,黑客是很難利用新版的Windows操作系統(tǒng)中的IE漏洞實施攻擊的,但也并不是不可能的。

目前,用于谷歌攻擊的IE漏洞攻擊代碼已經(jīng)在網(wǎng)站中公布出來,任何人都可以利用這些攻擊代碼對用戶的計算機發(fā)起攻擊。