IE瀏覽器新近曝出的“極光” 0day漏洞正在引發(fā)空前迅猛的掛馬攻擊。來自360安全中心的監(jiān)控數(shù)據(jù)顯示，1月18日至1月20日三天內(nèi)，黑客利用該漏洞掛馬的網(wǎng)站數(shù)量從220家猛增到10812家，相關掛馬網(wǎng)頁數(shù)量更是高達141856個。360安全專家石曉虹博士呼吁廣大網(wǎng)民務必開啟360安全衛(wèi)士“網(wǎng)頁防火墻/網(wǎng)盾”，再打上360臨時補丁，可以徹底保護IE系列瀏覽器的上網(wǎng)安全。

石曉虹介紹說，“極光”IE漏洞掛馬攻擊在國內(nèi)最早出現(xiàn)在1月17日晚間，初期的規(guī)模并不大，1月18日全天也僅有220家利用該漏洞掛馬的網(wǎng)站。但隨著部分黑客論壇公開提供“極光網(wǎng)馬生成器”的下載，針對該漏洞的掛馬網(wǎng)站數(shù)量從1月19日開始形成高速增長態(tài)勢，1月20日全天就達到10812家，3天內(nèi)暴漲50倍！

360安全中心監(jiān)控數(shù)據(jù)顯示，在上萬家相關掛馬網(wǎng)站中，大約有1/3為色情網(wǎng)站，1/3是被黑客入侵掛馬的正規(guī)網(wǎng)站，剩余的則是良莠難辨的個人網(wǎng)站，它們傳播的木馬也是五花八門，包括了各種盜號木馬、“肉雞”控制木馬、廣告程序，對網(wǎng)民的財產(chǎn)和隱私安全危害極大。

盡管“極光”IE漏洞掛馬攻擊來勢洶洶，一些國家的政府甚至建議民眾暫時不要使用IE瀏覽器上網(wǎng)，石曉虹卻建議網(wǎng)民不必為此恐慌。“360網(wǎng)頁防火墻/網(wǎng)盾和360安全瀏覽器都能完全攔截黑客對‘極光’IE漏洞的掛馬攻擊，還沒有一例掛馬網(wǎng)頁能夠突破360的防御。再加上360獨家推出的臨時補丁，相當于徹底堵死了‘極光’IE漏洞。用戶只要開啟360安全衛(wèi)士，不僅可以放心使用IE上網(wǎng)，使用IE內(nèi)核的第三方瀏覽器也同樣安全。”

“極光”IE 0day漏洞臨時補丁：http://dl.360safe.com/360ietagpatch.exe

安全小貼士：

1、“掛馬”是指黑客把惡意代碼嵌入到網(wǎng)頁中，如果訪問該網(wǎng)頁的網(wǎng)友電腦存在安全漏洞，又沒有使用360安全衛(wèi)士等有效的安全軟件，電腦就會自動下載運行黑客指定的木馬程序。

2、0day漏洞是已經(jīng)發(fā)現(xiàn)但是官方還沒發(fā)布補丁的漏洞。信息安全意義上的0day是指在安全補丁發(fā)布前被外界了解和掌握的漏洞信息。