關鍵詞：
黑客攻击IE浏览器
關鍵詞 黑客攻擊IE瀏覽器
微軟的安全團隊今天早些時候發布了警報，稱已有證據表明黑客利用IE瀏覽器中的零日漏洞發動了攻擊。該漏洞可追溯到cve-2021-40444，并影響到微軟的mhtml，也稱為Trident，Internet Explorer瀏覽器引擎。
雖然mhtml主要適用于禁用的Internet Explorer瀏覽器，但它也用于office應用程序，以word、Excel或PowerPoint文檔的形式呈現web托管內容。
Microsoft在今天的公告中表示：“Microsoft意識到有針對性的攻擊，并試圖通過使用特制的Microsoft office文檔利用此漏洞進行攻擊。攻擊者可以創建惡意ActiveX控件，以供承載瀏覽器呈現引擎的Microsoft office文檔使用。”。微軟表示，這些攻擊和基本零日是由mandiant和expmon的安全研究人員發現的。
襲擊的細節，他們的目標，以及利用這次零日襲擊的襲擊者都沒有公開。Microsoft計劃在下周的星期二修補此漏洞。同時，微軟表示，企業可以禁用ActiveX渲染，以防止cve-2021-140444被使用。該公司的安全公告包含如何操作的說明。
本站內容除特別聲明的原創文章之外，轉載內容只為傳遞更多信息，并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題，請及時通過電子郵件或電話通知我們，以便迅速采取適當措施，避免給雙方造成不必要的經濟損失。聯系電話：010-82306118；郵箱：aet@chinaaet.com。