亡羊补牢还来得及？

fudashuai

1、关注“系统总裁”公众号，了解最新的IT资讯。

北京时间12月20日上午消息，据美国科技媒体BleepingComputer报道，微软近日发布一个安全补丁，修复IE浏览器漏洞。这个漏 洞叫作ID CVE-2018-8653，是谷歌Threat Analysis Group发现的。

IE浏览器脚本引擎处理内存中的对象时存在缺 陷，攻 击 者可以利用漏 洞破 坏内存，借 助登录用户的安全特 权，攻 击者可以执 行特 殊代码，达到破 坏内存的目的。

不只如此，攻 击者还可以利用恶 意代码制作特 殊网 站并发起攻 击。这样一来，攻 击者就可以通过攻 击工具包中的恶 意代 码发 起攻 击，或者渗 透到合 法网 站，添 加恶 意代 码。

一旦达到目的，攻 击 者可以在计算机上执 行代 码，比如下载恶 意软 件、脚 本，或者执 行当前登录用户可以访 问的任 何命 令。

是道高一尺魔高一丈？还是魔高一尺道高一丈？

2、“免责声明”：因为本论坛不允许直接转帖IT资讯，本人只能根据星海的原文进行相应修改整理而成（原标题已经修改）。3、如果原作者有异议，烦请相告！本人将进行删除。谢谢！