|
【PConline资讯】近日,360安全大脑监测发现IE11浏览器存在一个严重安全漏洞,该漏洞存在于InternetExplorer处理MHT文件的方式中,可被用来绕开IE11浏览器的保护程序。也就是说,该漏洞很有可能在用户并不知情的情况下,被黑客用来发起钓鱼网络攻击,进而窃取本地PC文件。不过广大用户不必恐慌,360安全卫士已在第一时间支持此类攻击的拦截。 Chrome等其他浏览器不受此漏洞影响么? MHT一般是用户使用IE内核浏览器,执行“保存网页”功能时提供的备选格式,也是一些软件保存页面和记录的一种方式,如QQ导出聊天记录可以选择MHT格式。尽管现在的浏览器很少再以MHT这种“老古董”的格式来保存页面,但仍保留了对这种格式文件的浏览支持。 有网友提出疑问:这年头,大家上网用的多是Chrome等其他浏览器,不使用IE不就好了?但事实可能比我们想象的更严峻。由于IE浏览器是Windows系统上打开MHT文件的默认应用程序,即使用户使用的是Chrome等其他浏览器,但打开MHT文件时,系统仍然会调用IE浏览器来打开访问,因此依然有中招的风险。 更有甚者,该漏洞很容易被黑客利用来发起攻击,因为Windows上所有MHT文件在InternetExplorer中默认自动设置为打开,所以通过电子邮件、即时消息或其他向量接收的文件都潜藏着危险,一旦用户打开这些文件,就意味着给该漏洞“创造机会”。 IE漏洞如同“定时炸弹”360第一时间拦截攻击 尽管微软如今专注于用新版Edge浏览器取代IE浏览器,但由于一些企业的需求,垂垂老矣的IE依旧内置在很多Windows中,而其不断爆出的漏洞问题,无疑就是埋在用户电脑里的“定时炸弹”。对于此次发现的漏洞,微软回应称:“我们确定在此产品或服务的未来版本中将考虑修复此问题。目前,我们不会持续更新此问题的修复程序状态,我们已关闭此案例。” 不过,广大用户对此也不必太过担心,目前360安全卫士已经在第一时间实现了对此类攻击的有效拦截。但在微软修复该漏洞前,360安全专家还是建议用户尤其是企业用户谨慎使用IE11浏览器下载和点击不明文件,并可前往weishi.360.cn,下载并安装360安全卫士来保护电脑安全。
|
正在阅读:IE 11浏览器被曝严重漏洞:能被黑客用于窃取本地PC文件IE 11浏览器被曝严重漏洞:能被黑客用于窃取本地PC文件
2019-04-18 18:18
出处:其他
责任编辑:liwen1


西门子(SIEMENS)274升大容量家用三门冰箱 混冷无霜 零度保鲜 独立三循环 玻璃面板 支持国家补贴 KG28US221C
5399元
苏泊尔电饭煲家用3-4-5-8个人4升电饭锅多功能一体家用蓝钻圆厚釜可做锅巴饭煲仔饭智能煮粥锅预约蒸米饭 不粘厚釜 4L 5-6人可用
329元
绿联65W氮化镓充电器套装兼容45W苹果16pd多口Type-C快充头三星华为手机MacbookPro联想笔记本电脑配线
99元
KZ Castor双子座有线耳机入耳式双单元HM曲线发烧HiFi耳返耳麦
88元
格兰仕(Galanz)【国家补贴】电烤箱 家用 40L大容量 上下独立控温 多层烤位 机械操控 烘培炉灯多功能 K42 经典黑 40L 黑色
260.9元
漫步者(EDIFIER)M25 一体式电脑音响 家用桌面台式机笔记本音箱 蓝牙5.3 黑色 520情人节礼物
109元

