电脑技术学习

圣诞期间网络新攻击不断 IE漏洞成众矢之的

dn001

  新浪科技讯 美国当地时间12月26日(北京时间12月27日)消息,网络安全专家称,在圣诞节开始后,各种攻击活动再次抬头,其中包括利用微软IE浏览器漏洞的新攻击,以及针对一些Windows用户PHP服务器的Santy蠕虫变种病毒现身。

  利用Windows XP SP2中IE浏览器的漏洞,一种新的攻击可在用户不干涉的情况下悄然进行。安全专家称,这种攻击虽然不会导致蠕虫病毒,但却有可能被攻击者安插间谍软件或 广告软件。周末期间,还有三个Windows漏洞浮出水面。Greyhats Security向微软发出了通告,呼吁后者尽快对Windows及IE采取相应安全措施,并建议Windows能采用Mozilla的Firefox浏览器来提高安全标准。

  对于上述安全报告,微软目前还没有发表评论。

  除此之外,安全专家还发出警告,就在Santy.A蠕虫病毒的攻击力在逐渐减低之时,它的下一代变种Santy.B却正在对phpBB服务器发起攻击,并利用AOL和雅虎的搜索服务来查找潜在的攻击目标。安全专家建议尽快将phpBB服务器版本升级到phpBB 2.0.11版,但有用户报告,2.0.11版已经被Santy.B感染。一位安全专家表示,与Santy.A相比,Santy.B的危害性要大得多。(明月)