首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
为防零日漏洞攻击,微软收紧Edge浏览器IE模式访问限制

为防零日漏洞攻击,微软收紧Edge浏览器IE模式访问限制

热心网友
29
转载
2025-12-07

10月14日,据科技媒体bleepingcomputer报道,微软为应对利用零日漏洞发起的网络攻击,近期宣布调整Microsoft Edge浏览器设置,严格限制其Internet Explorer模式的便捷访问方式。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

报道指出,此举主要是为了防范黑客利用Chakra JavaScript引擎中的未修复零日漏洞。微软Edge安全团队负责人Gareth Evans表示,根据情报显示,攻击者正在滥用IE模式入侵用户设备,因此必须立即采取措施。

微软披露,攻击者首先会构建看似正常的欺诈页面,然后通过社会工程学手段诱导用户访问。页面会弹出界面元素,提示用户在IE模式下加载内容。

微软为防范零日漏洞攻击,收紧IE模式访问

一旦用户按照提示操作,攻击者就能触发Chakra引擎中的零日漏洞,获取远程代码执行权限。随后,攻击者还会利用第二个漏洞进行权限提升,从而突破浏览器沙盒防护,完全控制用户设备。

为有效遏制此类攻击,微软已移除浏览器工具栏上的专用按钮、右键菜单以及主菜单中的相关选项,这些原本都是快速激活IE模式的便捷途径。

这项调整的核心目标是确保激活IE模式成为用户经过深思熟虑的"有意行为",而非在诱导下轻易完成的操作。通过强制用户预先审批允许在IE模式下加载的网站列表,攻击者利用此漏洞的成功率将大幅降低。

调整后,普通用户如需使用IE模式,必须手动进入"设置>默认浏览器>允许"选项,在其中明确添加需要使用该模式加载的网页地址。微软强调,这些限制措施不适用于企业用户,通过组策略统一配置IE模式的组织仍可正常使用该功能。

来源:https://www.ithome.com/0/889/219.htm
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

微软重回独占?知名Xbox记者表态:根本不可能
游戏评测
微软重回独占?知名Xbox记者表态:根本不可能

Xbox独占策略的十字路口:一次艰难的市场抉择 近期,关于Xbox内部正严肃讨论其独占策略的报道引发了业界广泛关注。对此,知名播客XboxEra的联合创始人@Shpeshal_Nick分享了他的观察,他坦言自己并不相信Xbox能够真正回归到传统的独占路线上。 当然,这种怀疑并非空xue来风。Shpe

热心网友
04.24
微软确认2026年4月更新引发BitLocker恢复密钥
娱乐
微软确认2026年4月更新引发BitLocker恢复密钥

微软确认2026年4月更新引发BitLocker恢复密钥提示 这事儿说来有点棘手。微软在2026年4月17日正式确认,本月推送的部分系统更新存在一个兼容性“坑”,可能导致已经启用BitLocker加密的设备,在安装更新后,突然弹出恢复密钥的输入界面。最要命的是,如果用户之前没有备份好这个密钥,设备就

热心网友
04.24
微软2026年推新Surface:Intel Ultra
娱乐
微软2026年推新Surface:Intel Ultra

微软2026年产品蓝图:双平台策略下的Surface革新 科技行业的日历似乎总是翻得飞快。就在最近,关于微软Surface产品线的未来路线图逐渐清晰起来。根据多方信息汇总,微软计划在2026年,分两个明确的阶段来刷新其核心的Surface Laptop与Surface Pro产品线。这可不是一次简单

热心网友
04.24
微软确认Win11/10多版更新触发BitLocker恢
娱乐
微软确认Win11/10多版更新触发BitLocker恢

微软确认Win11 10多版更新触发BitLocker恢复密钥输入问题 这事儿得从微软在2026年4月17日发布的一则确认说起。官方证实,本月推送的部分系统更新确实存在兼容性隐患,安装后可能会意外触发BitLocker恢复密钥的输入提示。如果用户之前没有妥善备份这个密钥,麻烦就来了——系统将无法正常

热心网友
04.24
Xbox迎来核弹级系统更新!这一功能PS5都做不到
游戏评测
Xbox迎来核弹级系统更新!这一功能PS5都做不到

微软Xbox四月系统更新详解:自定义、可控性与体验优化全面升级 四月中旬,微软正式向全球Xbox Series X|S及Xbox One主机用户推送了四月系统更新,版本号锁定为10 0 26100 7807。此次更新并非例行修补,而是围绕“玩家主导”理念,在个性化设置、功能控制与云端体验三大维度带来

热心网友
04.24

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

还在为看行情付费?这些免费网站一样好用!
web3.0
还在为看行情付费?这些免费网站一样好用!

实时掌握加密货币行情是每位投资者的必修课 精准的数据和强大的图表工具,是不是非得付费才能获得?其实不然。市面上有大量免费且功能卓越的网站,它们提供的数据深度和分析工具,完全能满足绝大多数投资者的看盘和研究需求。 免费好用的行情网站推荐 1 币安 (Binance) 作为全球交易量领先的交易所,币安

热心网友
04.24
零跑D19正式上市:增程/纯电双版本共七款配置,首销权益
娱乐
零跑D19正式上市:增程/纯电双版本共七款配置,首销权益

零跑D19正式上市:增程 纯电双版本共七款配置,首销权益详解 备受市场瞩目的零跑D19,其官方售价已于2026年4月16日正式公布。这款全新中大型SUV提供增程式与纯电动两种动力系统,共计七款车型配置。其中,增程版推出三款车型,售价区间为21 98万元至23 98万元;纯电版则提供四款车型,官方指导

热心网友
04.24
龙之剑:觉醒Steam上线,2026年7月发售,虚幻5打
娱乐
龙之剑:觉醒Steam上线,2026年7月发售,虚幻5打

龙之剑:觉醒Steam上线,2026年7月发售,虚幻5打造动画风开放世界 备受瞩目的动作角色扮演游戏《龙之剑:觉醒》现已正式登陆Steam平台,并公布将于2026年7月全球发售。游戏确认提供完整的官方中文支持,极大方便了华语区玩家获取信息与未来体验。 这款游戏的背景颇具渊源。它并非全新IP,而是基于

热心网友
04.24
新手必看!币圈免费看行情的神器网站盘点
web3.0
新手必看!币圈免费看行情的神器网站盘点

对于刚刚踏入加密货币世界的新手来说,找到一个信息准确、使用方便的免费行情网站至关重要 一个好的行情工具,远不止是看个价格那么简单。它就像你的市场雷达,既要能实时捕捉价格波动,又要能提供深度的图表和数据,帮你从纷繁的信息中理出头绪。那么,市面上有哪些公认好用的免费神器呢?下面就来盘点几个,助你轻松上手

热心网友
04.24
TCOMAS幻世NEOX 360一体式水冷发售:6.67
娱乐
TCOMAS幻世NEOX 360一体式水冷发售:6.67

TCOMAS钛钽幻世NEOX 360一体式水冷散热器正式上市发售 高端电脑散热领域迎来重磅新品。TCOMAS钛钽品牌推出的幻世NEOX 360一体式水冷CPU散热器,已于4月17日正式上市销售。目前,玩家已可通过京东平台直接购买。对于注重个性装机与极限性能的DIY用户来说,这款水冷散热器提供了经典黑

热心网友
04.24