惠普研究者發現Windows 8.1上IE11瀏覽器0-Day漏洞

根據PCWorld報道稱，來自惠普Zero-Day Initiative團隊成員安全研究者Abdul Aziz Hariri和Matt Molinyawe已經成功通過Windows  8.1上的IE 11瀏覽器上的BUG成功入侵Surface Pro裝置。該漏洞允許駭客擷取遠程執行代碼，對此Hariri表示：“利用該漏洞能夠完整的控制整台裝置。”

目前兩位安全專家已經將這個漏洞提交給微軟公司，但是目前微軟官方並未明確表示將會在何時推出修複補丁來關閉這個漏洞，目前也尚無證據顯示該漏洞被駭客惡意使用。本周早些時候隨著IE 11瀏覽器版本從11.0到11.0.1的升級，微軟已經對IE 11發布了新的安全補丁並對其他BUG進行了修複。