IE秘狐漏洞高度危险 微软破例为XP发补丁

拉忠湾

北京时间5月2日凌晨，微软官网发布紧急安全补丁(安全公告：MS14-021)，用于修复上周曝出的IE秘狐高危漏洞。这是微软今年首次打破每月第二周定期打补丁的惯例，甚至为已停止服务支持的XP系统也提供了补丁。截至发稿前，360安全卫士已第一时间推送补丁。
    图：全球仅10%安全软件可检出IE秘狐漏洞攻击样本
    IE秘狐漏洞是XP停服后曝出的首个重大漏洞，影响IE6-IE11全线版本。利用此漏洞在网页挂马，黑客可以远程植入木马病毒，控制IE用户电脑作为肉鸡，任意盗取或删除数据。NetMarketShare数据显示，IE全球市场份额高达55%，超过半数网民受此漏洞影响。
    另据VirusTotal在线杀毒扫描平台5月1日检测结果显示，全球52款杀毒软件中，只有360、AntiVir、MSE、Sophos、卡巴斯基这5款杀毒软件能够查杀IE秘狐漏洞攻击样本，占所有杀毒软件比例不足10%。
    图：全球仅10%安全软件可检出IE秘狐漏洞攻击样本
    按照微软惯例，每月第二个星期的星期二是其补丁发布的日期。但由于秘狐漏洞高度危险，漏洞攻击代码又已在网上公开，木马产业链很可能闻风而动，大规模在互联网上挂马抓鸡。为此微软破例提前推出补丁，包括已经停服的XP也支持修复此高危漏洞。
    由于XP在国内拥有超过2亿用户，微软表态联合360等安全厂商，为XP系统持续提供过渡期安全防护服务。此次360安全卫士第一时间推送补丁，保护用户安全上网，避免电脑被黑客利用漏洞入侵。
    在微软全球官方网站发布的安全软件推荐名单中，微软为Windows XP/Win7/Win8系统用户推荐了24家安全企业的产品。迄今为止，360是唯一入选的中国安全软件。