北京時間9月19日消息，據國外媒體報道，德國政府周二督促民眾暫停使用微軟IE瀏覽器，原因是該瀏覽器被發現存在一個尚未修復的漏洞，使得計算機很容易遭到黑客的攻擊。

德國政府向公眾發出了這一警報。安全研究人員稱，黑客可能會利用該漏洞攻擊國防工業承包商。

微軟周一稱，黑客可以利用IE的漏洞，在用戶訪問惡意網站時控制受害者的電腦。

德國信息安全聯邦辦公室（簡稱BSI）稱，該機構已經獲悉黑客即將展開攻擊行動。黑客只需將用戶吸引到含有惡意軟件的網站上，就可以利用該漏洞控制受害者電腦。

“我們擔心，這些攻擊代碼可能會快速散播，”德國政府在一份聲明中稱。

BSI建議所有IE用戶改用其他可選瀏覽器，直到微軟公布安全更新為止。

微軟高管拒絕對德國政府的舉動作出評論，但該公司在一份書面聲明中稱這一漏洞的影響并不大。

“目前僅發生了非常有限次數的攻擊，”微軟發言人稱，“絕大多數IE用戶并未受到影響。”

微軟稱，該公司計劃在未來幾天內公布安全更新。用戶必須訪問微軟網站，點擊一個鏈接，然后手動安裝該補丁。

微軟并未透露何時將對IE進行完整的升級。一些安全研究人員稱，他們預計微軟將在一周內公布該更新。

Nitro鏈接

這個IE漏洞是在周五由一名盧森堡安全研究人員發現的。當時他正在分析一臺計算機服務器，這臺機器去年曾在至少48家化學和防務公司參加過一起打擊網絡工業間諜的宣傳活動。

利用該漏洞發起的攻擊被稱為“Nitro”攻擊。據安全軟件廠商賽門鐵克去年10月份披露，這類攻擊的受害者包括多家名列《財富》雜志100強的化合物和高級材料公司。

網絡安全公司AlienVault周二稱，該公司發現了托管惡意網站的其他三臺服務器，這些惡意網站均利用了IE的這個漏洞。

AlienVault Labs經理Jaime Blasco說，有證據表明黑客們的攻擊目標包括國防產品承包商。例如，他在一家提供印度國防新聞的網站上發現了相關的病毒。

“看起來這些國防領域的承包商們是黑客的目標，”他說。

根據市場調研公司StatCounter的數據，IE上個月是全球用戶第二多的瀏覽器，擁有33%的市場份額，略低于谷歌(微博)Chrome瀏覽器的34%份額。

在微軟推出安全更新之前，該公司建議消費者使用一個名為Enhanced Mitigation Experience Toolkit（簡稱EMET）的免費安全工具，以降低遭受攻擊的風險。

根據微軟的聲明，EMET軟件必須由用戶自行下載，然后進行手動配置，才能保護計算免受新發現的病毒的侵害。該公司同樣建議消費者調整一些Windows的安全設置，以減少遭受潛在攻擊的可能性，但這些設置可能會影響計算機的可用性。

部分安全專家稱，對于許多PC用戶來說，采取微軟建議的措施太過復雜。相反，他們建議Windows用戶暫時停止使用IE，轉而使用Chrome、Firefox或Opera等替代瀏覽器。

【責任編輯：張浩 TEL：（010）68476606】