IE爆木馬攻擊漏洞 微軟緊急升級安全更新 專家仍籲別用

鉅亨網編譯張正芊 綜合外電
图片说明
图片说明

微軟 (Microsoft)(MSFT-US) 網路瀏覽器 Internet Explorer (IE) 7、8 及 9 爆發安全漏洞，且專家警告，駭客恐正利用此漏洞大量散布惡意後門軟體。微軟周一 (17 日) 已呼籲使用者下載新版的 EMET 免費保護軟體，但仍無法確認何時能解決此漏洞。

盧森堡資安專家 Eric Romang 上周五 (14 日) 發現該 IE 安全漏洞，當時他的個人電腦 (PC) 感染了後門特洛伊木馬惡意程式 Poison Ivy，意味駭客可藉此竊取電腦當中資料或從遠端控制電腦。

微軟呼籲 Windows 使用者立即至下列網址：bit.ly/Kv497S 下載 Enhanced Mitigation Experience Toolkit (EMET) 3.0，來保護自身電腦安全。這只是過渡措施，微軟將爭取更多時間解決 IE 這個程式錯誤 (bug)，並發布新版更安全的 IE。

Romang 周日 (16 日) 在個人部落格上發布分析結果，指出 Poison Ivy 是透過 IE 一程式錯誤的零時差漏洞 (0day) 來進行攻擊。確切來說，是利用 Adobe 的 Flash Player 軟體進行「記憶體塗鴉 (heap spray)」式攻擊，來繞過 Windows 作業系統的資安功能 ASLR (隨機記憶體編排)。

Romang 指出，繼不到 3 周前甲骨文 (Oracle) 的 Java SE 7 軟體發現零時差漏洞 CVE-2012-4681，並可能已遭駭客組織 Nitro 利用之後，微軟的 IE 7 及 IE8 零時差漏洞恐也暴露在駭客攻擊之下。

《路透社》報導，賽門鐵克 (Symantec) 及其他防毒軟體大廠，已將自家產品升級來保護 IE 不受此漏洞攻擊。但賽門鐵克研究經理 Liam O Murchu 警告，這恐怕仍不足以對抗攻擊，因為攻擊行動會一再演變。

部分資安專家甚至建議，應該避免使用 IE 瀏覽器，就算使用者已經安裝微軟的 EMET 安全程式。資安公司 Rapid7 工程經理 Tod Beardsley 便表示，微軟的措施似乎並不完全有效。

微軟股價近月收盤連續線圖

相關內容

  • 鉅亨速報 - Factset 最新調查：Celsius控股(CELH-US)EPS預估下修至0.73元，預估目標價為46.00元

    FactSet 最新調查：Celsius控股(CELH-US)EPS預估下修，預估EPS、預估營收、目標價、歷史獲利表現、即時新聞資訊

  • 鉅亨速報 - Factset 最新調查：華納兄弟探索WBD-US的目標價調升至9.75元，幅度約8.33%

    FactSet 最新調查：華納兄弟探索WBD-US目標價調升，最高估值、最低估值、中位數、綜合評級、近5日股價、標普、即時新聞資訊

  • 「周杰倫門票賽」再度開戰！ClubV加碼門票

    商傳媒｜記者彭耀／台北報導為回饋粉絲的熱情響應，ClubV 將於 11 月 9 日（星期六）下午 14:00 舉辦第二場「周杰倫門票賽」。此次門票賽活動將以撲克錦標賽的形式進行競賽，為周杰倫粉絲們提供難得的機會，以公平的錦標賽競技來角逐周杰倫「嘉年華」世界巡迴演唱會門票。上次錯過的粉絲們，這次不容再錯過！此次，「周杰倫門票賽」為冠亞軍準備了極具吸引力的獎勵：冠軍得主將可獲得價值台幣 4,880 元的周杰倫演唱會連號座位門票 2 張，而亞軍也可獲得價值台幣 1,880 元的連號座位門票 2 張。此外，當報名組數超過 65 組時，ClubV 將以 10% ITM 的形式從獎池中分配獎勵給其他優秀選手（冠亞軍除外），讓更多參賽者能夠共享勝利的喜悅。有別於傳統的搶票模式，ClubV 舉辦的「周杰倫門票賽」不僅讓周董粉絲有機會奪得嘉年華世界巡迴演唱會門票外，更能讓更多的粉絲們體驗撲克競技文化的特色與魅力。這場撲克競賽將是粉絲們難得的挑戰，機會不容錯過！欲了解更多賽事詳情或報名方式，可透過 ClubV 官方 IG 詢問：ClubV 官方 IG: https://www.instagram.com/

  • 有「川」就漲？「這檔」前3季暴賺4個股本　狂飆130元「漲停大噴60億」

    [FTNN新聞網]記者曾奕語／綜合報導台股加權指數今（7）日早盤開低走高，盤中一度漲300點至23518點，午盤回落約百點在23410點左右震盪。滑軌廠川湖（2059）受...

  • Arm財報夯、惟本季與全年財測沒驚喜 盤後股價挫

    MoneyDJ新聞 2024-11-07 07:49:03 記者 郭妍希 報導英國處理器設計與軟體商安謀(Arm Holdings)新公布的第二季度(7-9月)財報擊敗華爾街預期、部分是受到蘋果(Apple Inc.)等客戶使用其利潤更高的次世代科技帶動，但該公司預測的本季營收中值僅符合市場預期、也未調高全年展望，盤後股價應聲下挫。 路透社、Investor`s Business Daily等外電報導，Arm 6日盤後公布的Q2財報顯示：營收年增5%至8.44億美元；調整股票薪酬等項目後的非一般公認會計原則(Non-GAAP)每股盈餘來到0.3美元；Non-GAAP毛利率為97.2%。根據LSEG調查，分析師原本預測Q2營收、Non-GAAP每股盈餘將達8.084億美元、0.26美元。 最新Arm v9架構技術有望帶來更多授權金收入，其對Q2營收的占比達到25%。智慧機業者採納這些科技，帶動Arm營收成長。蘋果是其中之一，最新iPhone 16系列設計皆導入了v9。Arm執行長Rene Haas表示，行動領域的成長前景看俏，這當中包括蘋果。 Haas並指出，v9的授權協議允許Arm在一

  • 台經院估明年我GDP 3.15%低於今年 成長模式「內穩外溫」

    台經院估明年我 GDP 3.15% 低於今年 成長模式「內穩外溫」

  • 貝親二次亮相進博會 愛與科學續述在華可持續發展之路

    11月5日，第七屆中國國際進口博覽會（以下簡稱「 進博會」 ）於上海國家會展中心隆重開幕。國際母嬰用品專家貝親以「愛的科學驗證」主題，攜70年科研創新成果亮相進博會，力展貝親在全球母嬰科技發展的前沿探索和深刻洞見，以深厚科研積澱助力中國母嬰行業蓬勃發展。

  • 世紀鋼拔頭籌！首檔綠色轉換公司債今104.82元掛牌 總額20億元將挹注離岸風電

    我國首檔綠色轉換公司債由世紀鋼鐵結構股份有限公司於今 (8) 日 成功發行，發行總面額為新台幣 20 億元。這是自開放轉 (交) 換公司債得發行永續發展債券以來，繼今年 8 月遠東新發行 2 檔綠色交換公司債後，首次有綠色轉換公司債發行案

  • 《川普再起》Evercore ISI：標普五百明年挑戰6,600點

    MoneyDJ新聞 2024-11-07 10:56:26 記者 賴宏昌 報導Reuters報導，Evercore ISI週三(11月6日)預估標準普爾500指數將在2025年年中以前升至6,600點。 Evercore指出，川普(Donald Trump)明確勝選、共和黨有望贏得參眾兩院控制權這兩件事出乎市場意料之外，法令可望鬆綁也對美國股市構成支撐。 新聞稿顯示，Evercore ISI連續第3年在Extel(先前稱為《機構投資人(Institutional Investor)》全美股票研究調查名列第一。Evercore ISI創辦人兼董事長Ed Hyman再度獲選為經濟學家項目第一名、連續第44年稱霸。 彭博社週三報導，根據Birinyi Associates Inc.、彭博社彙整的數據，標普五百指數週三創下史上最佳總統大選後表現。 麥格理集團(Macquarie Group)全球外匯和利率策略師Thierry Wizman指出，當市場在幾個月後意識到川普將展現財政克制時，美國長天期公債殖利率可能會止穩或下跌。 慧甚(FactSet)資深盈餘分析師John Butters 11月

  • The Estée Lauder Companies旗下的New Incubation Ventures和NYKAA公布BEAUTY&YOU India 2024的獲勝者

    紐約, November 08, 2024--(美國商業資訊)--The Estée Lauder Companies (NYSE: EL)("ELC")旗下的New Incubation Ventures ("NIV")和NYKAA欣然公布了BEAUTY&YOU India 2024的獲勝者。由NIV創立並與印度一流美妝和生活型態零售商NYKAA共同推出的BEAUTY&YOU India持續踐行自身使命，發掘下一代聚焦印度市場的美妝品牌，並著重關注和幫扶這類品牌。2024年的計畫延續了之前幾年以「更加輝煌的未來」(Supercharged Futures)為主題所取得的成功。

  • 戰犯別亂抓！聯電「外資連17賣」遭罵00929拖累者　10月營收寫23月新高

    [FTNN新聞網]記者李惠婷／台北報導根據證交所公布籌碼動向，三大法人今（7）日合計買超131.65億元，其中外資買進1447.66億元、賣出1393.31億元，總計買超54.3...

    2