零日攻击事件后 微软限制 Edge 浏览器 IE 模式访问权限
零日攻击事件后 微软限制 Edge 浏览器 IE 模式访问权限
微软获悉黑客正利用 Chakra JavaScript 引擎中的零日漏洞获取目标设备访问权限后，已对 Edge 浏览器的 Internet Explorer（IE）模式访问权限实施限制。
目前，微软未披露过多技术细节，但表示威胁者将社会工程学手段与 Chakra 引擎漏洞相结合，实现了远程代码执行。
微软 Edge 安全团队负责人 Gareth Evans 表示：" 团队近期收到情报显示，威胁者正滥用 Edge 浏览器中的 IE 模式，非法访问毫无防备的用户设备。"
一、IE 模式背景：为兼容旧技术保留，却成攻击突破口
尽管 Internet Explorer 的支持服务已于 2022 年 6 月 15 日终止，但微软 Edge 浏览器仍保留了 IE 模式——该模式用于兼容部分仍在使用的旧技术（ActiveX 控件、Flash 插件），这类技术常见于少量企业应用及政府门户网站。
今年 8 月，Edge 安全团队发现，威胁者会引导目标用户访问 " 外观仿官方的伪造网站 "，并通过页面交互元素诱导用户以 IE 模式加载该页面。
在利用 Chakra 引擎零日漏洞后，攻击者会进一步利用第二个漏洞提升权限、突破浏览器沙箱限制，最终完全控制目标设备。
Evans 未提供这两个被利用漏洞的标识信息，仅透露 Chakra 引擎的零日漏洞目前尚未修复。
二、防护措施：限制 IE 模式激活方式，强化用户操作意图验证
为降低风险，微软已移除 Edge 浏览器中 " 便捷激活 IE 模式 " 的途径，包括专用工具栏按钮、右键上下文菜单选项及汉堡菜单（右上角三点菜单）中的相关入口。
现在，用户若需启用 IE 模式，需手动进入 " 设置> 默认浏览器> 允许 " 路径，手动指定需以 Internet Explorer 模式加载的网页。
IE 模式
此次权限限制旨在确保 IE 模式的激活是 " 用户有意为之的操作 "；此外，通过手动指定 " 允许以 IE 模式加载的网站列表 "，可大幅降低攻击者通过伪造网站诱导用户的成功率。
需注意的是，上述访问限制不适用于商业用户（企业用户）。这类用户仍可通过企业策略配置，正常使用 Edge 浏览器的 IE 模式，以保障旧有业务系统的兼容性。
标签：
175
王建祥，被逮捕 高检网 10 月 16 日消息，山东省政协原常委王建祥（正厅级）涉嫌受贿、滥用职权一案，由山东省监察委员会调查终结，移送检察机关审查起诉。 日前，山东省人民检察...
129
女主播称被家门口的快递包裹炸伤，监控显示一戴帽男子曾出现，警方回应 10 月 15 日，有网友在短视频平台发布视频称，她被家门口放在鞋架上的快递包裹炸伤，现在造成面部和手臂...
63
“你家马桶爆炸把楼淹了！”旅游途中接急电，女子天塌了 你家发大水，把楼都淹了！ 旅游途中接到这样一个急电 可想而知 心情会多么复杂 近日 广东惠州的李女士 旅游途中接到物业...
68
NPC公主抱女游客被吻脸，景区回应：亲吻行为不允许，疑营销号博眼球 近日，有网友发布视频，称赞上海千古情景区由真人扮演的 NPC（非玩家角色） 太会了，必须上大分 。视频显示，...
105
阿里发布Qoder CLI，可在终端一键实现AI编程 10 月 16 日凌晨，阿里全新 AI 编程工具 Qoder CLI（命令行界面）正式上线，该工具具备强大的代码生成与理解能力，并大幅降低内存消耗和命令...
132
传奇巨星沙奎尔·奥尼尔开启广州行，官宣SHAQ品牌入驻唯品会 来源：猎云网 2025 年 10 月 12 日，NBA 名人堂成员、4 次 NBA 总冠军得主、连续三届总决赛 MVP 得主沙奎尔 · 奥尼尔开启中国...
120
新型攻击30秒即可窃取双重验证码！影响所有Android手机 快科技 10 月 15 日消息，在 2025 年 ACM 计算机与通信安全会议上，研究人员展示了一种名为 Pixnapping 的新型旁路攻击方式。 这种攻...
109
前Meta高管警告：AI市场“很有可能”出现调整，超级智能被过度夸大 人工智能繁荣景象的背后，泡沫风险可能正在悄然积聚。 10 月 16 日，据媒体报道，前 Meta 高管 Nick Clegg 发出警告，...
185
美财长指责中方谈判代表李成钢 商务部驳斥 10 月 16 日下午，商务部举行例行新闻发布会。 彭博 . 社提问称，在本周于华盛顿特区发表的评论中，美国财政部长贝森特称中国商务部副部...
186
美国干的事，越来越离谱了 一些看似不经意的细节，往往透露出很意味深长的信号。 有一个感觉，最近的美国，越来越任性，越来越离谱，国际法成了摆设，怎么霸道怎么来。 当力量...
219
一年前遭陌生网友黎女士网骂 “当后妈、老公车五六手”，博主 “大G哥” 赴黎 女士婚礼要说法：等5小时未果 10 月 13 日，江苏淮安网友 大 G 哥 （女性）来到一位陌生网友的婚礼现场...
205
庚欣：形势比人强，是日本政治的宿命 直新闻：日本围绕新首相提名和选举，整个政界吵得不亦乐乎，您怎么看？ 特约评论员 庚欣：日本政界现在流传着 四套剧本 。第一个剧本就是...
85
陈冰：特朗普现在拿大豆说事儿，早干嘛去了？ 直新闻：陈先生，特朗普抱怨称中国不买美国大豆，那美国就不买中国的食用油了，这是否意味着中美贸易战仍将加剧？ 特约评论员 陈...
177
匹克降薪风波升级：降薪最高50%，被指拒绝降薪就要写检讨 发薪前 4 天突然口头通知降薪，最高降幅达 50%，随后公司宣称 全体同事均表示理解与支持 ……9 月匹克被员工爆出大面积降...
137
科大讯飞同传大模型再升级 上海、迪拜同发讯飞AI翻译耳机 科大讯飞在上海世界会客厅举行 对话世界，沟通无限 —— AI 同传技术升级暨翻译耳机新品发布会 ，并同步联动迪拜 Gitex...
159
理想L8在新乡烧毁一年后离奇“复活”现身郑州街头！原车主仍可远程操控，交警 部门介入 近日，新乡网友陈先生向大象新闻 · 大象帮讲述了自己遭遇的离奇事。陈先生名下有一辆理...
213
全年闭店超40家，初代网红85度C大撤退 初代餐饮网红店，又有人撑不住了。 根据连锁咖啡烘焙品牌 85 度 C 母公司美食 -KY 发布的公告，为应对中国大陆餐饮市场竞争加剧、消费力低迷的...
102
国考打破35岁年龄上限，我们该叫好吗？ 01 最近国考出了一个公告。 说报考者年龄上限从 35 岁提至 38 岁，2026 年应届硕士、博士研究生更是放宽到 43 岁。 这可是国考首次把年龄限制放...
144
“AI基建潮”蔓延至欧洲，微软签订140亿美元“欧洲AI云大单”，租赁11.6万块 英伟达GB300 GPU 全球对人工智能基础设施的渴求正从美国蔓延至欧洲，其中英国初创公司 Nscale 与微软达成的...
207
消费一线观察：金价这么高，到底谁在买？ 新华网北京 10 月 14 日电（记者 闫雨昕）截至发稿，现货黄金（伦敦金现）盘中报 4143 美元 / 盎司，再创新高。周大福、周生生、千叶珠宝等...