IE瀏覽器出現(xiàn)新漏洞

楊蓉

大家對IE瀏覽器應該都不陌生，作為Windows系統(tǒng)自帶的瀏覽器，可以自豪地稱自己為“裝機量最高的瀏覽器”了。雖然它在使用率上低于Chrome等瀏覽器，但是在相關單位上班的朋友，一定對它不陌生。

因為到目前為止，不少公司和機構的定制軟件或者后臺，都還需要使用IE瀏覽器來登陸，使用其它瀏覽器往往無法正常訪問，可以說是被逼無奈了。對于一般用戶而言，IE瀏覽器過去的確還能勉強使用，現(xiàn)在可就不一定了。在最近的一次檢查中，安全研究人員在IE瀏覽器中發(fā)現(xiàn)了一個新型的漏洞，這個漏洞會導致用戶的電腦文件被盜取，甚至可以以此注入病毒，并且不會觸發(fā)系統(tǒng)內置的安全軟件。

這就不是一個小問題了，雖然對于普通人來說，電腦文件沒什么值得被盜取的，但是一些銀行的網上銀行支付，至今還需要使用IE瀏覽器打開支付頁面，對于我們的財產安全還是有著一定威脅的。此外，對于公司后臺必須使用IE瀏覽器的朋友來說，這也是一個需要警惕的問題，如果文件被盜，最后還是自己背鍋。

此次雖然微軟很快就回復了報告漏洞的安全研究人員，并且表示他們會在未來的更新中修復這個漏洞。但是網傳工程師明確說明并不會在近期完成。因為如今IE瀏覽器的用戶量實在太少，所以微軟并不打算第一時間修復這個漏洞，給出的理由是他們還有不少優(yōu)先度更高的漏洞需要修復，這個只能“排隊”了。何況微軟早在幾年前就給出過建議，希望企業(yè)與機構將瀏覽器支持換為新的Edge，避免IE瀏覽器的安全漏洞可能帶來的損失。

據(jù)悉，該漏洞涉及Windows 7、Windows 8和Windows 10三個系統(tǒng)，主要的觸發(fā)方式是點擊以“.MHT”為后綴的文件，就會觸發(fā)黑客的自動入侵。所以，筆者建議大家不要使用IE瀏覽器下載文件，以及瀏覽一些不安全的網站，可以使用其它官方瀏覽器來代替。如果必須使用IE瀏覽器，可以考慮使用其它含有IE內核模式的瀏覽器，在設置中可以切換，切換后就可以兼容僅支持IE瀏覽器的網頁或后臺了。

不過，這些都是治標不治本的方法，唯一希望的就是微軟能夠盡快地修復這個漏洞，或者國內的某些銀行和機構能夠下點力氣，把舊的后臺給換了。不然，在IE瀏覽器這樣老舊的軟件上，總有一天會栽跟頭的。