最近在网站上发布了一种新的软件,它主要利用Internet Explorer的漏洞,在周一,利用已知微软浏览器漏洞的代码被公布在Milw0rm.com 的网站上,安全专家警告说,这段代码被用于未经授权的软件上,使一些微软软件不需要升级也能使用。
这个脆弱点由安全研究员HD Moore第一个发现,在去年7月有人利用这个脆弱点冲击浏览器,在今年2月份,微软修补了该补丁,但是安全专家担心,这会引来犯罪分子们更多目光,利用代码进行更多的攻击。
供应商在周一出版的报纸上警告说,“在过去这中利用弱点进行恶意攻击的例子屡见不鲜,我们看到使用这种手段的攻击还在增加,开发代码公然的被利用着”。
eEye Digital Security 公司研究员称,“Milw0rm代码只针对IE6浏览器,对于微软最新版本的浏览器并不构成威胁”同时他们也说,在将来会有更多这种代码发布出来。
|