您的位置首页 >金融 >

Internet Explorer安全漏洞允许黑客窃取文件

微软的Internet Explorer在安全性差的问题上享有长期声誉,但现在已经足够糟糕了,你可以通过在PC上使用它来攻击它。安全研究人员约翰佩奇透露了网络浏览器处理MHT文件(IE的网络存档格式)中未修补的漏洞,黑客可以使用它来监视Windows用户并窃取他们的本地数据。由于Windows默认情况下使用IE打开MHT文件,因此您甚至无需运行浏览器就可以解决此问题 - 您只需打开通过聊天或电子邮件发送的附件即可。

该漏洞会影响Windows 7,Windows 10和Windows Server 2012 R2。

如果不是因为披露缺陷,这不会是一个问题。微软据称拒绝推出紧急安全修复程序后,该页面公布了此漏洞的详细信息。相反,它表示在将来的版本中将“考虑”修复。虽然这确实表明补丁即将发布,但它会使数百万用户容易受到攻击,除非他们关闭 Internet Explorer或指向另一个可以打开MHT文件的应用程序。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。