Source: Slashdot
Check Point Research发现了一种利用Microsoft Internet Explorer在现代Windows 10/11系统上的关键零日欺骗攻击，尽管该浏览器已被淘汰。
标识为CVE-2024-38112的漏洞允许攻击者通过诱使用户打开恶意Internet Shortcut (.url)文件来执行远程代码。
这种攻击方法已经活迹了一年多，可能影响数百万用户... 攻击者使用复杂的伎俩伪装恶意的.hta扩展名，利用Internet Explorer的过时安全性来威胁运行最新Windows操作系统的系统。
即使软件退役，仍需警惕漏洞。网络安全永无止境，我们应当时刻保持警惕和更新意识。
特别声明：本文及配图均为用户上传或者转载，本文仅代表作者个人观点和立场，不代表平台观点。其原创性以及文中陈述文字和内容未经本站证实，
对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本平台不作任何保证或承诺，请读者仅作参考，
并请自行核实相关内容。如发现稿件侵权，或作者不愿在本平台发布文章，请版权拥有者通知本平台处理。
Copyright Disclaimer: The copyright of contents (including texts, images, videos and audios)
posted above belong to the User who shared or the third-party website which the User shared from.
If you found your copyright have been infringed, please send a DMCA takedown notice to
info@microheadline.com
来源：https://tech.slashdot.org/story/24/07/13/0447214/nasty-spoofing-attack-resurrects-internet-explorer-vulnerability-in-windows-10-and-11?utm_source=rss1.0mainlinkanon&utm_medium=feed
https://beamstart.com/news/resurrecting-internet-explorer--the-17206051354399
https://betanews.com/2024/07/10/resurrecting-internet-explorer-the-nasty-threat-impacting-potentially-millions-of-windows-10-and-11-users/
