2011-01-01來源：金山安全中心
摘要：急報：信息安全意義上的0Day是指在安全補丁發布前而被了解和掌握的漏洞信息。 看不見的才是最可怕的，這就是0Day的真正威脅。本次的IE 0day漏洞在圣誕前夜來襲，使得平靜了許久的互聯網再次籠罩在木馬與病毒的陰影之下！！立即使用金山安全套裝全方位預防木馬病毒借機侵襲，保護財產安全！
關鍵詞：IE0day 平安夜
平安夜不平安！12月24日，就在廣大網民都沉浸在圣誕節的快樂氛圍之中時，IE瀏覽器再爆ODAY漏洞。金山網絡安全中心隨即發布安全預警，稱該漏洞可能會導致用戶電腦變卡，最終導致IE崩潰。更為嚴重的是，當下正值網購高峰期，黑客如果將新的IE 0day與網購交易劫持木馬相結合，危害將非常嚴重。
下載金山安全套裝，全方位保護您的電腦不受IE0Day、木馬、病毒威脅，為您的財產保駕護航：
據了解，2010年11月29日，國內某安全組織發布了有關該漏洞的信息，指出IE8存在CSS解析拒絕服務漏洞，可能會導致用戶電腦變卡，最終導致IE崩潰。12月16日，國外安全研究人員研究該漏洞原理后指出，這個漏洞經過精心構造，可以被黑客利用進行掛馬攻擊。
而就在圣誕節前，12月22日，微軟發布安全公告Microsoft Security Advisory (2488013)，指出上述漏洞存在于IE的多個版本中。但該漏洞的廣泛利用需要一定條件，這在一定程度上限制了該漏洞的利用。
微軟安全公告中指出，攻擊者可以利用該IE 0DAY漏洞構造一個惡意網頁，用戶使用IE6、IE7、IE8訪問這些網頁時，可能執行惡意代碼。因正值西方圣誕節，微軟不會針對該漏洞發布緊急更新。微軟建議用戶使用殺毒軟件，啟用Windows防火墻，以緩解漏洞帶來的威脅。
金山網絡安全專家李鐵軍表示，該IE ODAY漏洞存在一定風險，但更為讓人擔心的是黑客如果設計一個利用新IE 0day漏洞的網頁，植入交易劫持木馬，將大大增加網購的風險。
金山安全中心分析了互聯網上公開的攻擊代碼，認為該漏洞的利用需要一些技術條件，該漏洞短期內被黑客廣泛使用的可能性不大。測試證實：金山衛士、金山網盾、金山毒霸均可成功攔截Microsoft安全通報（2488013）中披露的IE 0day漏洞掛馬，使用金山安全軟件的用戶不必過于擔心。
據金山網絡剛發布的2010中國網購安全報告顯示，目前對網民威脅更大的仍然是與網購有關的釣魚網站、交易劫持木馬和傳統盜號木馬。網購木馬在2010年從無到有，已經出現大范圍危害的趨勢。與釣魚網站相比，網購木馬隱藏更深，讓用戶無法察覺和判斷，一旦感染造成危害的可能性非常高。
金山網絡安全專家建議網民在線購物時，小心被超低價、優惠卡等誘惑，避免接收對方發送的謊稱商品細節圖的壓縮文件，以免上當。若節日期間安排出行，要特別小心400電話預訂機票、火車票詐騙。
下載金山安全套裝，全方位保護您的電腦不受IE0Day、木馬、病毒威脅，為您的財產保駕護航：
相關新聞： 紅色預警：歲末警惕網購木馬
12月24日，就在廣大網民都沉浸在圣誕節的快樂氛圍之中時，IE瀏覽器再爆ODAY漏洞。金山網絡安全中心隨即發布安全預警，稱該漏洞可能會導致用戶電腦變卡，最終導致IE崩潰。更為嚴重的是，當下正值網購高峰期，黑客如果將新的IE 0day與網購交易劫持木馬相結合，危害將非常嚴重。
據了解，2010年11月29日，國內某安全組織發布了有關該漏洞的信息，指出IE8存在CSS解析拒絕服務漏洞，可能會導致用戶電腦變卡，最終導致IE崩潰。12月16日，國外安全研究人員研究該漏洞原理后指出，這個漏洞經過精心構造，可以被黑客利用進行掛馬攻擊。
而就在圣誕節前，12月22日，微軟發布安全公告Microsoft Security Advisory (2488013)，指出上述漏洞存在于IE的多個版本中。但該漏洞的廣泛利用需要一定條件，這在一定程度上限制了該漏洞的利用。
微軟安全公告中指出，攻擊者可以利用該IE 0DAY漏洞構造一個惡意網頁，用戶使用IE6、IE7、IE8訪問這些網頁時，可能執行惡意代碼。因正值西方圣誕節，微軟不會針對該漏洞發布緊急更新。微軟建議用戶使用殺毒軟件，啟用Windows防火墻，以緩解漏洞帶來的威脅。
金山網絡安全專家李鐵軍表示，該IE ODAY漏洞存在一定風險，但更為讓人擔心的是黑客如果設計一個利用新IE 0day漏洞的網頁，植入交易劫持木馬，將大大增加網購的風險。
金山安全中心分析了互聯網上公開的攻擊代碼，認為該漏洞的利用需要一些技術條件，該漏洞短期內被黑客廣泛使用的可能性不大。測試證實：金山衛士、金山網盾、金山毒霸均可成功攔截Microsoft安全通報（2488013）中披露的IE 0day漏洞掛馬，使用金山安全軟件的用戶不必過于擔心。
據金山網絡剛發布的2010中國網購安全報告顯示，目前對網民威脅更大的仍然是與網購有關的釣魚網站、交易劫持木馬和傳統盜號木馬。網購木馬在2010年從無到有，已經出現大范圍危害的趨勢。與釣魚網站相比，網購木馬隱藏更深，讓用戶無法察覺和判斷，一旦感染造成危害的可能性非常高。
金山網絡安全專家建議網民在線購物時，小心被超低價、優惠卡等誘惑，避免接收對方發送的謊稱商品細節圖的壓縮文件，以免上當。若節日期間安排出行，要特別小心400電話預訂機票、火車票詐騙。
12月24日，就在廣大網民都沉浸在圣誕節的快樂氛圍之中時，IE瀏覽器再爆ODAY漏洞。金山網絡安全中心隨即發布安全預警，稱該漏洞可能會導致用戶電腦變卡，最終導致IE崩潰。更為嚴重的是，當下正值網購高峰期，黑客如果將新的IE 0day與網購交易劫持木馬相結合，危害將非常嚴重。
據了解，2010年11月29日，國內某安全組織發布了有關該漏洞的信息，指出IE8存在CSS解析拒絕服務漏洞，可能會導致用戶電腦變卡，最終導致IE崩潰。12月16日，國外安全研究人員研究該漏洞原理后指出，這個漏洞經過精心構造，可以被黑客利用進行掛馬攻擊。
而就在圣誕節前，12月22日，微軟發布安全公告Microsoft Security Advisory (2488013)，指出上述漏洞存在于IE的多個版本中。但該漏洞的廣泛利用需要一定條件，這在一定程度上限制了該漏洞的利用。
微軟安全公告中指出，攻擊者可以利用該IE 0DAY漏洞構造一個惡意網頁，用戶使用IE6、IE7、IE8訪問這些網頁時，可能執行惡意代碼。因正值西方圣誕節，微軟不會針對該漏洞發布緊急更新。微軟建議用戶使用殺毒軟件，啟用Windows防火墻，以緩解漏洞帶來的威脅。
金山網絡安全專家李鐵軍表示，該IE ODAY漏洞存在一定風險，但更為讓人擔心的是黑客如果設計一個利用新IE 0day漏洞的網頁，植入交易劫持木馬，將大大增加網購的風險。
金山安全中心分析了互聯網上公開的攻擊代碼，認為該漏洞的利用需要一些技術條件，該漏洞短期內被黑客廣泛使用的可能性不大。測試證實：金山衛士、金山網盾、金山毒霸均可成功攔截Microsoft安全通報（2488013）中披露的IE 0day漏洞掛馬，使用金山安全軟件的用戶不必過于擔心。
據金山網絡剛發布的2010中國網購安全報告顯示，目前對網民威脅更大的仍然是與網購有關的釣魚網站、交易劫持木馬和傳統盜號木馬。網購木馬在2010年從無到有，已經出現大范圍危害的趨勢。與釣魚網站相比，網購木馬隱藏更深，讓用戶無法察覺和判斷，一旦感染造成危害的可能性非常高。
金山網絡安全專家建議網民在線購物時，小心被超低價、優惠卡等誘惑，避免接收對方發送的謊稱商品細節圖的壓縮文件，以免上當。若節日期間安排出行，要特別小心400電話預訂機票、火車票詐騙。
版權所有? 2010 - 2026 北京靈豹智能科技有限公司 京ICP備2025133740號-18
地址：北京市朝陽區萬東科技文創園11號樓 電話：0756-3327084