微软公司封堵 IE 漏洞：曾被黑客瘋狂利用

IT大王 3 月 12 日信息 据 HotHardWare 报导，微软公司堵漏了一个 IE 电脑浏览器漏洞，这一漏洞曾被黑客数次利用来夺得网络服务器决策权。

2020年 1 月，Google警告安全科学研究人员，有黑客已经利用 IE 的漏洞启动进攻。最开始，Google威协剖析工作组 (TAG)和别的科学研究人员发觉，黑客根据在个人博客挂病毒感染来让全部浏览这一网址的电脑上有没有中招。如今，微软公司早已在 Internet Explorer 和 Microsoft Edge 修复了这一重要漏洞。

当 TAG 在2020年稍早发布利用 IE 漏洞启动的进攻事情时，有几名安全性人员表明，黑客扮成科学研究人员联络她们“协作”一个新项目。在根据一段时间创建信赖后，黑客规定科学研究人员应用 Internet Explorer 开启一个网页页面，接着电脑操作系统会被安裝一个故意侧门手机软件，而黑客从此有着的网络服务器的决策权。

该漏洞被取名为 CVE-2021-26411，在 CVSS 得分中被获评 8.8 分，这代表着它非常风险。微软公司在汇报中表述说，应用该漏洞比较简单，只必须一个为该漏洞尤其制做的网址，但它必须客户和网页页面互动交流才可以起效，具体并不一定能让黑客成功。

IT大王掌握到，微软公司在 3 月 10 日修复了该漏洞，但在其安全补丁公示称，该漏洞不但危害 IE，也会危害 Edge，后面一种是微软公司重新开始打造出的最新款电脑浏览器，比 IE 安全性得多，但沒有汇报称黑客积极利用该漏洞去对于 Edge 电脑浏览器的客户。

该补丁下载做为微软公司周二升级的一部分。微软公司一共公布了 89 个补丁下载。除开 IE 漏洞外，Win32m 部件中的一个独立的升級管理权限漏洞也被修补。补丁下载将在未来一两天内自动安装。要想马上升级的客户能够进到逐渐 >设定（传动齿轮标志）>升级与安全性 >Windows 升级安裝这种安全更新。