黑客发现新的 IE 7、8、9 零日漏洞

Metasploit制造商HD Moore建议用户停用IE7、IE8和IE9，直到微软修复关键漏洞。

安全专家称，攻击者正在利用微软IE浏览器中的一个“零日”漏洞来攻击访问恶意或被感染的网站的Windows电脑。

微软称正在调查该漏洞的报告，但还没有确定修复该漏洞的时间表。

安全公司Rapid 7表示，IE7、IE8和IE9中未修复的漏洞可以在Windows XP、Vista和Windows 7中被利用，Rapid 7也负责维护开源Metasploit渗透测试工具包。

Rapid 7要求IE用户暂停使用该浏览器，转而使用其他浏览器。

Rapid 7公司在其Metasploit博客中写道：“由于微软目前还没有发布这个漏洞的补丁，我们强烈建议用户在安全更新发布之前，改用其他浏览器，例如谷歌的Chrome或者Mozilla的Firefox。”

Metasploit贡献者Eric Romang在监测受“Nitro”黑客团伙操作的服务器时，偶然发现了这个IE漏洞，该黑客团伙上个月利用Oracle的Java中的零日漏洞来感染电脑。

Nitro团伙于2011年7月被首次发现，赛门铁克公司表示，该团伙瞄准了数目不详的公司，感染了至少48家企业，其中许多是在化工、高级材料和国防工业行业的公司。

在今年8月的攻击者，该攻击团伙利用了Java中未打补丁的漏洞，迫使Oracle发出紧急安全更新。苹果公司也发布了Java 6的补丁来保护其用户，其OS X Snow Leopard和OS Lion中使用了Java 6.

Windows 8操作系统中的IE 10浏览器是否存在最新的漏洞，或者说攻击者的攻击是否能有效地针对该版本浏览器，我们仍然不清楚。

Rapid 7首先去昂兼Metasploit创造者HD Moore表示，他和他的团队尚未测试Windows 8中的IE 10，不过他们计划尽快进行这个测试。Moore表示：“但我猜它应该可以被利用。”

Moore并不清楚Nitro团伙的责任方，他表示该团伙并不一定来自某个特定国家，还存在其他可能性，“多个团体可能在共享这些零日漏洞，互相传递。”

Moore表示，也有可能托管IE利用代码的Web服务器只是一个倾销地，他指出，监控流氓系统的研究人员发现系统中存储恶意软件。

“也许IE利用漏洞放在该服务器中，因为攻击者已经利用完了，”Moore推测，“隐藏踪迹的方法之一就是，当你做完想做的事情后，让这个利用漏洞广泛分布。”

文章来源于lcx.cc:黑客发现新的 IE 7、8、9 零日漏洞

相关推荐: 超贱！抓鸡盗号黑客修改用户电脑系统登录账户密码，留下QQ号索要赎金敲诈！

对于这种屌丝的破坏行为，作为黑阔大佬的你们会不会喊上你们的表哥一块去打他一顿？ 24jason | 2014-05-05 10:48 要密码加QQ2269697326 [原文地址] 相关内容： 超贱！病毒加密你所有重要文档并索要赎金！2013年度最下作恶意软件…