作为“破鼓万人捶”的一个典型,微软公司年迈的 Internet Explorer 浏览器再一次被攻击者们给盯上,曝出了一个可被第三方记录用户浏览习惯的 bug 。据 Web 安全专家 Michael Caballero 在近日的一篇博客文章中所述,该 bug 会在页面加载恶意 HTML 对象、并结合兼容性模式元标签页时出现。当用户访问黑客或广告站点的时候,会被允许定制的 HTML 或 JavaScript 代码。 结果就是,攻击者(和其它攻击方)也可借此劫持主机用户的数据,将它用于其它恶意活动、或为广告目的而收集用户数据。 尽管微软已经“放弃”IE,将所有精力转向了 Win 10 平台上新引入的 Edge 浏览器,但前者庞大的安装基数使得这一安全隐忧仍不可小觑。 |
发表评论