5.21日(rì)音(yīn)訊,IE8漏洞補丁昨日(rì)發布

　　5.21日(rì)音(yīn)訊,IE8漏洞補丁昨日(rì ↔φ©)發布。根據微(wēi)軟表示，他(tā)們已經發ε≈布了(le)一(yī)個(gè)“Fiφα≤xit”來(lái)臨時(shí​λγ≠)解決高(gāo)曝光(guāng)率的(de)IE8零日(rì)漏洞。微(w•γēi)軟鼓勵所有(yǒu)IE8用(yòng)戶安裝該修複程序，這(zhè)≈÷§∑并不(bù)需要(yào)重新啓動。IE6、7、9和(hé)10★γ✘¶的(de)用(yòng)戶并不(bù)會(huì)受到(dào)此漏洞的(de∑π÷&)影(yǐng)響。微(wēi)軟重申其正在努力開α™φ(kāi)發一(yī)個(gè)安全更新來(lái)永久性地 ∞Ω€(dì)修複該漏洞，同時(shí)密切關注相(xiàng)關漏λ'☆洞利用(yòng)。

　　這(zhè)個(gè)IE8零日(rα↑♠↓ì)漏洞最初由供應商FireEye公司發現(xiàn)，該漏洞被發♥↑♥&現(xiàn)用(yòng)于針對(duì)美(mě☆&i)國(guó)勞工(gōng)部的(de)SiteExposureMatriπ>λ¶ces網站(zhàn)的(de)水(shuǐ)坑攻擊中，該網站(zhàn)主要✘&δ(yào)提供有(yǒu)關能(néng)源部的(de)設'©施中有(yǒu)毒物(wù)質的(de)數<÷(shù)據。

　　這(zhè)個(gè)漏洞将訪問(wèn)者重定向到(dào)一¥α&(yī)個(gè)網站(zhàn)，此網站(z★✘  hàn)中有(yǒu)一(yī)個(gè)可(kě)下(xià)∑↕♦載的(de)漏洞利用(yòng)，它将安裝Pois§♠π©onIvy遠(yuǎn)程管理(lǐ)工(gōng)具包。Alien★ ↑✘Vault實驗室最初發現(xiàn)了(le)勞工(gōng♣‍ε✘)部網站(zhàn)受到(dào)攻擊，并且該實驗×®>室發現(xiàn)這(zhè)個(gè)攻擊中使用(yòng)'β的(de)命令和(hé)控制(zhì)基礎設施與安全供應商Crow™'γ₩dStrike此前發現(xiàn)的(de•✘≤ )DeepPanda（網絡間(jiān)諜活動組織）的(de)相(±λλxiàng)同。

　　此外(wài)，AdobeSystems目前正在修複其ColdFusio&​♣nWeb應用(yòng)開(kāi)發平台中發現(xiàn)的(de)關鍵$©∞漏洞。這(zhè)個(gè)漏洞（CVE-20≥↓β£13-3336）影(yǐng)響著(zheε§)ColdFusion版本9和(hé)10，它允許未經授權的(de)用(y×'λòng)戶遠(yuǎn)程檢索存儲在受感染的(de)C↓∏oldFusion服務器(qì)上(shàng)的(de)文(wén)件(ji$​àn)。Adobe報(bào)告稱，有(ββyǒu)一(yī)個(gè)公開(kāi)的(de)漏洞‍∑₽‌利用(yòng)工(gōng)具在利用(yòng)這(zh襥Ω)個(gè)漏洞。

　　運行(xíng)有(yǒu)漏洞版本的(de)‍<↑ColdFusion的(de)企業(yè)有(yǒu)望在5月(y★☆≠uè)14日(rì)得(de)到(dào)修複程序。在那(nφγ™à)之前，Adobe建議(yì)已經受該漏洞感染的(de)客∑≈£&戶遵循ColdFusion9Lockdown指南(nán)和(h$≈∑÷é)ColdFusion10Lockdown指₽×"₹南(nán)中的(de)安全最佳做(zuò)₩γ法。