新浪科技訊 北京時(shí)間9月19日早間消息，德國(guó)政府周二建議公眾暫停使用微軟IE瀏覽器，原因是該產(chǎn)品的一個(gè)尚未修復(fù)的漏洞可能引發(fā)黑客攻擊。

　　在此之前，一名研究人員發(fā)現(xiàn)的證據(jù)顯示，黑客正在利用這個(gè)漏洞攻擊國(guó)防項(xiàng)目承包商。微軟也于周一承認(rèn)，這一漏洞的確可能被黑客利用，從而在用戶訪問(wèn)惡意網(wǎng)站后控制其電腦。

　　德國(guó)聯(lián)邦信息安全局(以下簡(jiǎn)稱“BSI”)表示，該機(jī)構(gòu)已經(jīng)發(fā)現(xiàn)了相關(guān)攻擊，黑客只要將用戶引誘到安裝惡意軟件的網(wǎng)站，即可利用漏洞。該機(jī)構(gòu)在聲明中說(shuō)：“這一代碼的快速傳播必須引起警惕?！?/p>

　　BSI建議所有IE用戶使用其他瀏覽器，直到微軟發(fā)布安全補(bǔ)丁。微軟方面并未對(duì)此發(fā)表評(píng)論，但該公司此前曾經(jīng)在書面聲明中表示，該漏洞的影響范圍不大。

　　“攻擊的數(shù)量極其有限，”微軟發(fā)言人Yunsun Wee說(shuō)，“絕大多數(shù)IE用戶都沒(méi)有受到影響?！钡摴颈硎?，計(jì)劃在幾天內(nèi)發(fā)布一款軟件保護(hù)PC用戶免受攻擊。不過(guò)，用戶必須點(diǎn)擊一個(gè)鏈接，然后訪問(wèn)微軟網(wǎng)站，手動(dòng)安裝一組代碼。

　　雖然微軟并未透露何時(shí)能夠全面升級(jí)IE，但多名安全專家表示，數(shù)周內(nèi)有望實(shí)現(xiàn)。

　　該IE漏洞是上周五由一名盧森堡安全專家發(fā)現(xiàn)的，他是在研究一個(gè)電腦服務(wù)器時(shí)被惡意軟件感染的。黑客曾于去年利用該電腦服務(wù)器展開過(guò)工業(yè)間諜行為，涉及至少48家化工和國(guó)防企業(yè)。

　　根據(jù)賽門鐵克2011年10月發(fā)布的報(bào)告，這種攻擊名為Nitro，受害企業(yè)包括多家開發(fā)化合物和高級(jí)材料的財(cái)富100強(qiáng)公司。

　　網(wǎng)絡(luò)安全公司Alien Vault周二表示，已經(jīng)發(fā)現(xiàn)另外3臺(tái)服務(wù)器，其中托管的惡意網(wǎng)站也可以利用最新發(fā)現(xiàn)的IE漏洞。

　　AlienVault Labs經(jīng)理杰米·布拉斯科(Jaime Blasco)表示，他發(fā)現(xiàn)的證據(jù)顯示，這些攻擊都瞄準(zhǔn)了國(guó)防項(xiàng)目承包商。例如，他在一個(gè)專門提供印度國(guó)防資訊的網(wǎng)站上發(fā)現(xiàn)了相關(guān)病毒?！八麄兯坪踉诿闇?zhǔn)大目標(biāo)。”他說(shuō)。

　　IE是全球使用第二廣泛的瀏覽器，根據(jù)互聯(lián)網(wǎng)流量監(jiān)測(cè)機(jī)構(gòu)StatCounter的數(shù)據(jù)，IE市場(chǎng)份額為33%，落后于谷歌Chrome的34%。

　　在微軟發(fā)布最新的安全補(bǔ)丁前，微軟建議用戶安裝一款名為EMET的工具來(lái)降低風(fēng)險(xiǎn)。該工具可以到微軟官方網(wǎng)站下載。但在下載、安裝EMET后，用戶還必須進(jìn)行手動(dòng)配置，以便保護(hù)電腦免受威脅。微軟還建議用戶調(diào)整多項(xiàng)Windows安全設(shè)置，以便抵御潛在攻擊者，但此舉有可能影響PC的使用。

　　一些安全專家表示，對(duì)多數(shù)PC用戶而言，按照微軟的建議采取措施太過(guò)繁瑣。相反，他們建議Windows用戶暫時(shí)用谷歌Chrome、Mozilla火狐或Opera等瀏覽器代替IE。(書聿)

    （編輯：Stev）