您的位置:首页 > 互联网

IE曝出“圣诞”高危漏洞 威胁九成中国网民

发布时间:2022-07-25 05:19:21  来源:互联网     背景:

  12月23日,360安全中心发布橙色安全警报称,IE浏览器出现一个最新的高危“圣诞”0day漏洞,可以导致木马远程入侵网民的电脑,影响IE6、IE7、IE8及所有IE内核浏览器。据悉,国内“IE系”浏览器整体覆盖率高达93%以上,九成以上的中国网民电脑将受到该漏洞的威胁。截至发稿前,360安全中心已经紧急启动漏洞预警机制,目前360安全卫士“网盾”模块能够成功防御网上公开的漏洞攻击代码。

  360安全专家石晓虹博士介绍说,IE“圣诞”漏洞是一个典型的远程代码执行漏洞,它是通过特定方式重复导入CSS样式表而触发漏洞。也就是说,当网友使用IE浏览器打开一个利用该漏洞挂马的网页时,电脑就会自动下载运行黑客设定的木马,使自己的重要帐号和个人隐私被木马窃取。

  经分析,由于IE“圣诞”0day漏洞影响面广、对最新流行的“Win7+IE8”组合也极具杀伤力,未来很可能会成为挂马网页的主要攻击目标。360安全中心监测数据表明:目前国内共计有120余万个挂马网页,其中包括大批热门的小说网站和游戏网站,此外还有众多教育类和机构类网站也被黑客入侵挂马,360安全卫士“网盾”模块每天拦截的挂马网页攻击数量超过800万次。

  “如果黑客利用IE0day漏洞来传播近期泛滥的‘网购’木马,其危害将特别严重。”根据石晓虹介绍,国内主要的网上银行和网上支付平台只支持IE内核的浏览器,而圣诞节到元旦期间网上购物活动非常活跃,如果黑客借机传播“购物”木马,通过漏洞将木马潜伏在受害网友的电脑中,监视并篡改网上支付链接,就会使受害网友把购物或转账的钱直接打进黑客的账户里。

  据悉,目前微软官方网站已对此漏洞发布了安全公告(CVE-2010-3971),建议用户安装并及时更新安全软件,但并没有透露何时将发布补丁。为此,360安全中心提示用户,近期上网时不要随便打开陌生人发来的链接和电子邮件,应注意定期扫描查杀木马,可以降低网上支付交易的风险。

  附:360安全中心关于IE“圣诞”0day漏洞的技术分析

  该漏洞是通过import方式重复导入CSS样式表导致的一个指针引用错误,通过unicode字符串的CSS样式表控制地址。

  网上公开的漏洞攻击代码运用了一种最新的攻击方式,漏洞利用了.net库中没有经过ASLR随机地址的一个库文件,这个漏洞库是.net库的".NET IE mime filter DLL"。

  漏洞触发后进入这个库的地址空间范围,通过ROP shellcode(Return Oriented Exploitation) 的方式绕过了IE8 DEP。同时,一些安全软件的部分网页防护功能也会因此失效。

  不过,该漏洞攻击存在一个前提条件,就是需要恶意网页的访问者电脑中安装“.NET库”。目前“Win7+IE8”默认安装了“.NET库”,可以被黑客利用漏洞直接攻击“Win7+IE8”组合,再配合一个本地提权漏洞就可以绕过其“低权限保护模式”;Windows XP则没有默认安装“.NET库”,因此黑客进行大规模挂马攻击还需要开发兼容的攻击代码。

  360安全卫士“网盾”模块能够成功防御网上公开的漏洞攻击代码。目前360安全中心正在进一步评估漏洞威胁,预期将通过产品更新来彻底为用户免疫漏洞攻击。


返回网站首页

瑞幸烧钱营销

凡客诚品创始人

欢乐喜剧人郭麒麟三大才子

海信冰箱真空冰箱


乐享圣诞节!4399游戏盒双蛋豪礼等你拿
坚持开放分享 凡客诚品2010站长年会强调联盟共赢

李彦宏搜索技术

智能机器人在众多行业中大显身手,这不禁

当贝x3和小米激光投影仪对比

佳明vivofit4有哪些功能


返回网站首页

本文评论
特斯拉董事透露马斯克已确定ceo潜在接班人「特斯拉董事透露马斯克已确定CEO潜在接班人」
11月17日消息,据国外媒体报道,特斯拉的一名董事在出庭作证时透露,马斯克在最近的几个月,已经确定了潜在的CEO接班人。从外媒的报道来看,透露马斯克确定特斯拉CEO潜在接班人的,是詹...
日期:11-23
部分性能媲美锂电 钠离子电池即将爆发:这类电动车受益_钠离子电池相比锂离子电池
锂电池已经成为电动车动力的主要来源,然而它也面临着成本高、安全性等问题考验,下一代动力电池中,钠离子电池已经处于产业化前夕,部分性能指标媲美锂电,有望在A00级电动车等市场...
日期:10-17
特斯拉德国柏林工厂突发火灾,什么原因?「特斯拉工厂发生爆炸」
德国当地时间9月26日凌晨3时许,特斯拉柏林超级工厂突发火灾。事故发生后,特斯拉自己的12名消防员先进行了抢险,但意识到已经无法控制火势后便通知了消防部门。经过50名消防员(包...
日期:09-29
科大讯飞语音播报_科大讯飞用智能语音助力肺炎疫情防控
  新型冠状病毒感染的肺炎疫情防控进展至今,主战场在基层,而基层重点人群的筛查、疫情的防控宣教尤为迫切。   国家卫健委发布《国家卫生健康委办公厅关于加强基层医疗卫...
日期:12-20
奔驰力推电改油方案(奔奔 油改电)
  纯电动力与内燃机动力对乘用车平台的要求可谓截然不同,前者要为电池包预留足够的空间以达成可观的续航能力,还要考虑如何布置电池与电机的冷却回路。   车厂设计新平...
日期:01-24
腾讯科技向善暨数字未来大会在京举办,数实共生开启疫后经济新模式
  2021年1月9日,由腾讯研究院主办的“腾讯科技向善暨数字未来大会2021”在北京举办。本次大会以“共生”为主题,探索互联网科技行业如何助力未来经济与社会更好的发展。  ...
日期:12-08
抖音最短那块板,外人补得上吗?
声明:本文来自于微信公众号字母榜(ID:wujicaijing),作者:彦飞,授权转载发布。面对不断膨胀的平台商业生态,抖音正在寻找更多外援,填补愈发凸显的物流配送短板。12月5日,抖音生活服务...
日期:12-12
宝马车买保险贵吗「宝马卖保险,到底为了啥?」
  在保险行业“去中介化”的呼声中,近年来有上千家保险中介机构被注销。但在这种情况下,依然有新玩家入场。日前,“宝马也要卖保险”的消息一出,瞬间引起行业关注。其实此前,包...
日期:09-28
小爱同学 UWP 上架 Win10 应用商店:支持多种功能
  2月27日消息 小米于 2 月 25 日发布了 RedmiBook Pro 14 和 15 两款笔记本电脑,搭载了 11 代酷睿 H35 处理器,最高搭载 3.2k 90Hz 屏,号称 “同档无敌”。RedmiBook Pro 1...
日期:07-16
正规化后兼并狼烟将起 第三方支付业翘待牌照
  进入2011年,第三方支付公司在申请“身份证”一事上风头更劲。   央行上海总部近日发布支付业务许可证申请信息公告,又有4家沪上支付企业入围首批公示名单。截至目前,全...
日期:07-26
找回勇气直面生活   华为音乐用正能量疗愈“丧文化”
  你今天“丧”了吗?最近以来,“丧”字成为了年轻人的生活旋律之一。从“葛优躺”到“佛系青年”,不知道什么时候开始,“丧文化”已经在年轻群体里蔓延。丧,意味着失去、丢掉...
日期:06-20
Win11硬件要求提高后 快一半的PC被拒之门外:无法升级_不符合Win11硬件标准?教你如何照样升级Win11
你升级Windows 11系统了吗?乐视还卖手机吗按照微软的说法,Win10、Win11用户合计规模有14亿,显然,Win10依然占大多数。这不仅是因为Win11推出的时间还不到两年,还有一点很关键,Win1...
日期:10-11
10代酷睿定价「Intel 13代酷睿国行价格公布!有的涨400、有的降100」
Intel今天正式发布了Raptor Lake 13代酷睿处理器、Z790主板芯片组,国行价格也已公开。13代酷睿首发还是六款K、KF系列无锁频版本,具体价格如下——苹果市值蒸发掉1.5亿部iPhon...
日期:10-06
趣头条coo陈思晖简介_趣头条陈思晖一刻Talks演讲 详解新兴市场内容消费洞察
  五环外的内容消费群体是怎样的一群人?趣头条如何发现五环外人群市场机会,以小成本、低门槛的方式进入到一个新的领域,还能够快速获客?趣头条联合创始人兼COO陈思晖在一刻...
日期:01-08
媒体称马斯克已完成收购推特,CEO和CFO遭开除「马斯克推特消息」
  每经记者 李孟林;vivo tws耳机app  当地时间10月28日,据《华尔街日报》报道,马斯克已经完成对推特(TWTR,股价53.70美元,市值410.94亿美元)的收购,推特首席执行官Parag Agrawa...
日期:10-30
谷歌商店ipad版_功能完善支持iPad Google+应用新版本推出
  谷歌在这周一发布了其Google+ iOS应用的更新版本,此版本增加了iPad对这个新生社会网络的支持。Google+应用的最新版本是自Google+在六月底推出后保持的一系列服务更新中...
日期:07-22
马斯克推特提醒_马斯克吐槽推特要的信息太多:甚至包括所有相关聊天内容
8月19日消息,美国当地时间周四,特斯拉首席执行官埃隆·马斯克(Elon Musk)吐槽称,推特要求他提供的信息太多了,甚至想要关于收购的所有聊天内容。代表马斯克的律师团队周四致函负...
日期:08-20
荣耀Magic 5曝定价3000多 骁龙8 Gen2芯片 年底发布_荣耀magic上市价格
荣耀已经发布了X40 GT手机,接下来的重点就是荣耀80系列和荣耀Magic 5手机了,而目前已经传出荣耀80系列手机将在双11前发布,而目前作为年度旗舰的荣耀Magic 5手机已经定版,开始着...
日期:11-10
风投公司与微软争相“迎娶”雅虎(雅虎投资人)
9月18日消息,据国外媒体报道,消息人士向媒体透露,微软正讨论重启收购雅虎进程,而雅虎的买家最有可能或将是另一个企业——风险投资公司安德森·霍洛维茨基金(Andreessen Horowi...
日期:07-23
理想one综合续航里程「理想One正式换代!理想L8来了:综合续航可达1315公里 百项豪华配置」
9月30日下午消息,理想One的换代车型理想L8今日正式上市。理想方面今后将用字母来代表产品平台,L代表增程电动平台的SUV系列,数字大小代表车型尺寸级别差异,在L8之后还有L7和L6等...
日期:10-03