內(nèi)容摘要：科技媒體bleepingcomputer報(bào)道，微軟為應(yīng)對利用零日漏洞的網(wǎng)絡(luò)攻擊，近期宣布調(diào)整MicrosoftEdge瀏覽器設(shè)置，嚴(yán)格限制其InternetExplorer模式的便捷訪問方式。此舉旨在將IE模式激活轉(zhuǎn)為“有意行為”，大幅增加攻擊利用難度。該限制僅針對普通用戶，企業(yè)通過策略配置的IE模式不受影響。
科技媒體bleepingcomputer報(bào)道，微軟為應(yīng)對利用零日漏洞的網(wǎng)絡(luò)攻擊，近期宣布調(diào)整Microsoft Edge瀏覽器設(shè)置，嚴(yán)格限制其Internet Explorer（IE）模式的便捷訪問方式。安全團(tuán)隊(duì)負(fù)責(zé)人Gareth Evans指出，攻擊者正濫用IE模式，通過偽造網(wǎng)站誘導(dǎo)用戶觸發(fā)Chakra JavaScript引擎中的未修復(fù)漏洞，進(jìn)而實(shí)現(xiàn)遠(yuǎn)程代碼執(zhí)行和權(quán)限提升。微軟已移除工具欄按鈕、右鍵菜單等多處快捷入口，要求用戶必須手動在設(shè)置中預(yù)先審批允許使用IE模式的網(wǎng)站列表。此舉旨在將IE模式激活轉(zhuǎn)為“有意行為”，大幅增加攻擊利用難度。該限制僅針對普通用戶，企業(yè)通過策略配置的IE模式不受影響。
免責(zé)聲明：以上"微軟強(qiáng)化Edge安全策略，限制IE模式防零日漏洞攻擊"內(nèi)容和圖片來源于網(wǎng)絡(luò)，本網(wǎng)站轉(zhuǎn)載僅為傳遞更多行業(yè)信息和交流之目的，著作權(quán)屬原創(chuàng)者所有，如有版權(quán)問題請聯(lián)系網(wǎng)站管理員刪除。