2010-02-05

一級警告:趕快停止使用IE6吧!

【eNet矽谷動力消息】如果你的組織/企業還在Windows XP上使用Internet Explorer 6,現在該停止了。

市場上現在已經有許多IE 6以外的其他選擇,包括Mozilla Firefox與Google Chrome,若非用IE不可,那麼微軟也有提供更新版的,包括2006年10月就已經推出的IE 7,還有在2009年3月推出的IE 8,後兩者更新版不論在功能或安全性上都有大幅提升。

如果你是企業的IT人員,現在還允許公司裡面可執行IE 6,那你得懺悔自己不夠專業。你覺得這個批判太強烈嗎?那不妨看看Google、Adobe還有一堆最近被中國黑客攻擊導致企業源代碼與機密資料外洩的安全專家吧,這些有組織的駭客是從哪個破口攻入的呢?根據微軟自己的說法,正是IE 6。

“目前,我們知道有部分針對性的攻擊利用IE 6這個漏洞來進行攻擊,我們還沒看到有利用其他IE版本所發出的攻擊。 ”

微軟在安全回應中心一篇名為“Mitigating Factors”的文章中有明確提到,本次用來攻擊的IE 6漏洞程序並無法在Windows Vista或Windows 7的IE 7與IE 8發生作用。若你是在Windows XP SP3使用IE 8瀏覽器,保障會多一層,這是因為預設會啟動“Data Execution Prevention”功能的緣故。

微軟安全研究中心工程部門的Jonathan Ness在另一篇部落格也說得很清楚:

“至今我們所看到的攻擊,包括已經被公開的範本程序,都只會影響使用IE 6的客戶。較新版本的IE雖然也會受該漏洞影響,不過因為有規避功能,使得黑客比較難得逞。”

若你的組織/企業還在Windows XP上使用IE 6,你可直接把本篇文章寄給你的CEO或CIO,或任何一位公司管理高層。

在2010年的今日,市面有這麼多種的選擇,貴公司還執意使用不安全的網路基礎建設實在沒有理由。
  • Stumble This
  • Fav This With Technorati
  • Add To Del.icio.us
  • Digg This
  • Add To Facebook
  • Add To Yahoo

没有评论: