3 月 12 日訊息 據 HotHardWare 報道，微軟封堵了一個 IE 瀏覽器漏洞，這個漏洞曾被黑客多次利用來奪取伺服器控制權。

今年 1 月，谷歌警告安全研究人員，有黑客正在利用 IE 的漏洞發動攻擊。最初，谷歌威脅分析小組 (TAG)和其他研究人員發現，黑客通過在部落格網站掛病毒來讓所有訪問這個網站的電腦中招。現在，微軟已經在 Internet Explorer 和 Microsoft Edge 修補了這個關鍵漏洞。

當 TAG 在今年早些時候公佈利用 IE 漏洞發動的攻擊事件時，有幾名安全人員表示，黑客假扮研究人員聯絡他們“合作”一個專案。在通過一段時間建立信任後，黑客要求研究人員使用 Internet Explorer 開啟一個網頁，隨後電腦系統會被安裝一個惡意後門軟體，而黑客就此擁有的伺服器的控制權。

該漏洞被命名為 CVE-2021-26411，在 CVSS 評分中被評為 8.8 分，這意味著它相當危險。微軟在報告中解釋說，使用該漏洞非常簡單，只需要一個為該漏洞特別製作的網站，但它需要使用者和網頁互動才能生效，實際並不一定能讓黑客得手。

瞭解到，微軟在 3 月 10 日修補了該漏洞，但在其安全更新公告稱，該漏洞不僅影響 IE，也會影響 Edge，後者是微軟從頭開始打造的新款瀏覽器，比 IE 安全得多，但沒有報告稱黑客主動利用該漏洞去針對 Edge 瀏覽器的使用者。

該補丁作為微軟週二更新的一部分。微軟總共釋出了 89 個補丁。除了 IE 漏洞外，Win32k 元件中的一個單獨的升級許可權漏洞也被修復。補丁將在未來一兩天內自動安裝。想要立即更新的使用者可以進入開始 >設定（齒輪圖示）>更新與安全 >Windows 更新安裝這些安全補丁。