在Internet Explorer中檢測零日漏洞有助於黑客獲得對計算機的控制

Lawanda

Qihoo 360安全部門的研究團隊發現了Internet Explorer上的零日漏洞（該術語是指未出版或未解決的漏洞）。

一組黑客正在積極利用這種漏洞來控制運行Windows操作系統的計算機。

此漏洞感染了包含從IE下載的惡意軟件的辦公室文檔。惡意軟件將滲透並控制操作系統的“用戶帳戶”部分，並跳上導致設備癱瘓的彈出窗口。

根據專家的說法，這組黑客也“自行努力工作”，因為現在很少有人使用IE（僅17.55％，甚至低於這個數字）和用戶。打開身份不明的辦公室文件時非常警惕。

儘管如此，研究人員仍在呼籲微軟發布緊急補丁以修復缺陷，因為少數人仍然忠於瀏覽器，尤其是組織，該機構仍然選擇IE作為其係統上的默認瀏覽器。

查看更多：

你應該閱讀

警告：可通過Facebook Messenger獲得新的虛擬資金挖掘守則
來自趨勢的安全研究人員發現了一種新的虛擬貨幣代碼，該代碼正在通過Facebook Messenger攻擊用戶，稱為Facex蟲。
黑客找到了一種繞過Microsoft Office 365安全鏈接的方法
安全研究人員剛剛透露了黑客如何克服Microsoft Office 365的安全鏈接安全功能，用於保護用戶免受惡意軟件和網絡釣魚攻擊。
WannaCry已經一歲了，Eternalblue比您想像的要大
今天12/5，紀念WannaCry勒索的毒力成立一周年，成為了全球“大流行”。
在2個流行的電子郵件協議上發現2個新漏洞
該漏洞會影響兩個非常流行的電子郵件協議PGP和S / MIME，儘管影響程度取決於客戶端軟件協議的使用。有很多電子郵件客戶端軟件受到影響，包括Apple Mail，iOS上的郵件應用程序和Thunderbird。
Red Hat Linux中的DHCP漏洞可幫助黑客執行遠程代碼
Google的安全研究人員在Red Hat Linux的DHCP軟件和Fedora操作系統的衍生版本上發現了一個嚴重的遠程命令行漏洞。
惡意軟件通過防病毒程序挖掘虛擬貨幣，迫使Windows崩潰
挖掘金錢以加密是惡意軟件世界的新趨勢，最近，安全公司360總體安全性發現了一種非常激進的新惡意軟件。