Fortinet火速應對IE重大零日漏洞
責編：admin ｜2014-05-01 17:49:03 在早些天的OpenSSL“心臟出血“漏洞余音未過之時，又一重大安全漏洞出現了。微軟于本月26日晚間證實，在所有版本的IE瀏覽器中發現一處新的零日漏洞(CVE-201401776)，允許黑客通過執行遠程代碼獲得系統控制權，從而發動有針對性的攻擊，目前公司已緊急開發補丁程序。
微軟上周六證實，該漏洞影響IE 6至IE 11的所有版本IE瀏覽器，也就是說全球超過四分之一的Web瀏覽器用戶將會受到“有限的，但有針對性的攻擊”。據微軟表示，除XP系統之外的Windows用戶可能會在一到兩個星期內獲得補丁。但由于微軟在4月8日停止了對Windows XP的支持，它不會收到任何更新。
作為全球網絡安全行業領導者，Fortinet公司已經充分研究此漏洞，并針對本次漏洞發布了最新的IPS特征簽名，并且將同步推送到部署在全球所有Fortinet設備上。由于數據中心部署的原因，部分地區用戶可能會稍晚些收到自動更新的推送，對于這部分Fortinet用戶，也可以通過手動升級IPS特征庫的方式來進行簽名更新，以防御此次漏洞。
在前不久的OpenSSL心臟出血“漏洞”爆發之時，Fortinet第一時間發布虛擬補丁策略，24小時內推出官方補丁。此次IE重大零日漏洞的爆發，Fortinet仍然第一時間站到了用戶的面前，為用戶抵擋最新的安全威脅，突顯出Fortinet在網絡安全與信息安全領域的行業領導者地位。
此外，用戶也可以通過部署經過NSS Labs測試并且評為“推薦”級別的FortiSandbox未知威脅防御系統來應對未來的各種新型零日漏洞與高級可持續威脅。