樂(lè)購(gòu)網(wǎng)訊 近日，美國(guó)勞工部(DoL)網(wǎng)站被發(fā)現(xiàn)植入木馬病毒。根據(jù)國(guó)外安全機(jī)構(gòu)披露的信息，黑客利用了一個(gè)存在于IE8瀏覽器中的0day漏洞實(shí)施此次攻擊，當(dāng)用戶(hù)使用IE8內(nèi)核瀏覽器打開(kāi)帶有惡意攻擊代碼的網(wǎng)站時(shí)，木馬病毒將自動(dòng)下載并執(zhí)行，用戶(hù)網(wǎng)絡(luò)賬戶(hù)及個(gè)人隱私面臨被竊風(fēng)險(xiǎn)。目前，360安全瀏覽器已第一時(shí)間更新，可攔截利用該IE 0day漏洞攻擊。
圖：360安全瀏覽器攔截“勞動(dòng)節(jié)水坑”漏洞攻擊
此前微軟官方也已確認(rèn)該IE8 0day漏洞，但暫時(shí)并未發(fā)布補(bǔ)丁。微軟建議IE 8瀏覽器的用戶(hù)升級(jí)到新版本。如果用戶(hù)不想升級(jí)IE版本，也可以通過(guò)Ineternet和本地的區(qū)域安全設(shè)置為“高”;另外在訪問(wèn)任何需要執(zhí)行活動(dòng)腳本的網(wǎng)站時(shí)候提高警惕，或者直接禁用Active Scripting。
360安全專(zhuān)家表示，此次IE8漏洞“勞動(dòng)節(jié)水坑”的自動(dòng)掛馬程序已在國(guó)外黑客網(wǎng)站公開(kāi)，很可能將遭到木馬病毒的大規(guī)模利用。鑒于IE8內(nèi)核在國(guó)內(nèi)擁有極高的市場(chǎng)份額，該漏洞已經(jīng)成為2013年以來(lái)威脅最高的安全漏洞。
在漏洞信息曝光后，360是國(guó)內(nèi)首家推出防護(hù)方案的安全廠商。用戶(hù)只需升級(jí)到最新版本的360安全衛(wèi)士或360安全瀏覽器，即可對(duì)漏洞自動(dòng)“免疫”。針對(duì)網(wǎng)購(gòu)用戶(hù)，360瀏覽器還提供了“網(wǎng)購(gòu)先賠”服務(wù)，如果不幸被木馬或釣魚(yú)網(wǎng)站侵害錢(qián)財(cái)，360瀏覽器用戶(hù)可享受單筆最高2000元，全年72000元的網(wǎng)購(gòu)先賠服務(wù)，保障消費(fèi)者放心網(wǎng)購(gòu)。
360安全瀏覽器下載：http://down.360safe.com/se/360se6_6.1.0.354.exe
【想看更多互聯(lián)網(wǎng)新聞和深度報(bào)道請(qǐng)關(guān)注樂(lè)購(gòu)網(wǎng)官方微信。（微信號(hào)：樂(lè)購(gòu)網(wǎng)）】
推薦閱讀
速途網(wǎng)訊 5月4日晚，專(zhuān)為18歲中國(guó)青年打造的《五四成人禮》“對(duì)話夢(mèng)話”主題晚會(huì)在湖南衛(wèi)視播出。晚會(huì)邀請(qǐng)到了多位嘉賓作為青年導(dǎo)師與青年朋友一起見(jiàn)證成人禮這一人生重要時(shí)刻。晚會(huì)上，360公司董事長(zhǎng)周鴻祎、著名主>>>詳細(xì)閱讀
本文標(biāo)題："勞動(dòng)節(jié)水坑"漏洞 360安全瀏覽器主動(dòng)"免疫"
地址：http://www.sh-jijian.com/a/11/20130507/268420.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示