Google 工程師發現 IE 中存在一個漏洞，攻擊者可以通過漏洞完全控制受害作業系統。

據分析，這是一個指令碼引擎記憶體損壞漏洞，影響所有受支援 Windows 上的 IE，包括 Windows 10 1809。該漏洞由 Google 威脅分析組的 Clement Lecigne 發現並報告給微軟。微軟表示，在被公開披露之前，該漏洞已經被利用。目前漏洞已經被收錄為 CVE-2018-8653。

“指令碼引擎處理 IE 記憶體物件的方式中存在一個遠端執行程式碼漏洞，該漏洞讓攻擊者可以在當前使用者的上下文中執行任意程式碼破壞記憶體。成功利用此漏洞的攻擊者可以獲得與當前使用者相同的使用者許可權”，微軟解釋：“如果當前使用者使用管理使用者許可權登入，則成功利用此漏洞的攻擊者可以控制受影響的系統。然後攻擊者可以安裝程式，檢視、更改或刪除資料，或建立具有完全使用者許可權的新帳戶。”

微軟已經使用最新的 Windows 10 累積更新修復了該漏洞，並且還針對 Windows 7 和 Windows 8.1 釋出了安全補丁 KB4483187。