作者karst10607 (秋蝉)
看板Browsers
标题[转录][转贴] IE 7 零时差攻击重大威胁警讯
时间Thu Dec 11 07:50:09 2008
※ [本文转录自 AntiVirus 看板]
作者: kilin1203 (kilin) 看板: AntiVirus
标题: [转贴] IE 7 零时差攻击(Zero Day Attack) 重大威胁警讯
时间: Wed Dec 10 22:36:06 2008
重大威胁警讯: 针对IE浏览器的零时差攻击大量出现
12月9日下午，针对微软IE 7.0的零时差(Zero Day Attack)攻击程式码
由"知道安全(Knownsec Team)" 团队成员贴上网
据 Knownsec 团队表示在最近的网站挂马案件中开始有此攻击码的出现
针对 Internet Explorer 7.0最新版(7.0.5730.13)进行零时差攻击
目前已经发现针对Windows XP与Windows 2003 环境的攻击码
即使用户已经更新到最新版(微软本周更新12月9日IE7，版本7.0.5730.13)还是不能幸免
这就是零时差攻击之所以危险的原因
阿码科技ASF团队立即对此一现象进行分析後
执行长黄耀文在接受IDG 专访 时表示，此攻击方式已经出现大量生产的工具
可能会快速地散播再挂马网站，而造成严重的灾情。
详细内容请看
http://armorize-cht.blogspot.com/2008/12/ie-7-zero-day-attack.html
--
AVPClub 台湾网路安全技术论坛
http://www.avpclub.ddns.info/discuz/index.php
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.230.29.38
1F：→ Hankmix:那要怎麽办??灌IE8有用吗? 12/11 00:49
2F：推 pooty:不要再用IE，是最有效的方式 12/11 01:19
--
个人认为最萌的电子妖精!
キャナル・ヴォルフィード＠ロスト・ユニバース (原作:神坂一，1997)
ナウバ サーティ＠AIが止まらない! (原作:赤松健，1994)
天野爱＠电影少女 (原作:桂正和，1991)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.123.220.49
3F：→ zop:有人在用IE7? 12/11 10:14
4F：→ pthuang:其实还不少 XD 12/11 14:10
5F：推 k721102:我老爸就是其中一个 = = 12/11 15:26
6F：推 kaoh08:因为更新会预设选取 我也差点被骗 很讨厌哪.... 12/11 17:45
7F：推 sjlxup6:回1F 我手上的网站案子都有作流量分析...IE普遍80%+ 12/12 00:04
8F：→ sjlxup6:非IE浏览器集中在 电脑相关网站(软硬体 教学 论坛等) 12/12 00:05
9F：推 sjlxup6:不要太小看轻度电脑使用者...虽然台湾号称资讯发达 12/12 00:08
10F：推 darKyle:说轻度不太正确 重度使用者也不一定就是power user 12/12 03:02
11F：→ netburst:集中在电脑相关网站也未必是power user.. 12/12 16:06
12F：推 kilin1203:IE当然还是最多人使用的 12/12 16:48