12月5日，国外技术网站Sysinternals论坛，ID为“漏洞猎手”的黑客放出了对搜狗浏览器漏洞的攻击代码，可直接通过互联网网页对用户挂马，所有搜狗浏览器3.0X及以下版本用户都在攻击范围之内，涉及用户高达千万。
Sysinternals“漏洞猎手”早在半个月前已宣称发现搜狗浏览器漏洞，最近又相继公布漏洞演示视频和攻击代码。事件发生后，360安全中心一直严密关注该漏洞信息，经对公布的攻击代码进行技术验证，发现搜狗浏览器确实可被黑客利用挂马。
360安全中心工程师分析发现，搜狗浏览器漏洞是一个威胁程度较高的“数据溢出漏洞”，由于搜狗浏览器使用了老版本Chromium浏览器内核，同时却没有开启沙箱、DEP（数据执行保护）、ASLR（地址随机化保护）等安全防护措施，导致其相比其它Chromium内核浏览器更易被黑客攻破。
经技术人员测试，根据公布的攻击代码，黑客可以通过搜狗浏览器控制包括Windows XP、Vista、Windows 7及Windows 8系统在内的几乎所有Windows操作系统。因此，360安全中心将该漏洞定义为高危漏洞，该漏洞一旦被黑客利用，可以利用它执行非授权指令，甚至可以取得系统特权，进行各种非法操作。
由于该漏洞攻击代码已被公开，随时有可能被黑客大规模利用。因此，360启动“紧急漏洞预警机制”，已经及时通知搜狗公司并上报国家漏洞库，由于目前该漏洞暂时没有补丁可以修复，建议用户升级或者更换其它浏览器，确保上网安全。
推荐阅读
雅虎11月1日宣布，将以每股9美元的价格收购Interclick，溢价22%。此举遭到了部分Interclick股东的反对，并将Interclick董事告上法庭，称收购价格太低。Interclick股东与Interclick董事于12月4日达成和解。 北京时间1>>>详细阅读
地址：http://www.lgo100.com/a/guandian/yejie/20111230/172642.html
网友点评
精彩导读
科技快报
品牌展示