IE8 遭零時差攻擊，微軟建議升級或提高安全等級

NetApplications 數據顯示 IE8 仍為微軟瀏覽器家族最大版本份額。微軟確認 IE8 存在可允許遠端代碼執行的漏洞（CVE 未公布），已被用於針對美國勞工部、能源部的釣魚攻擊（Invincea 發現）。其他 IE 版本不受影響。

緩解措施（官方建議）

1. 升級至最新 IE 版本（根本解決）
2. 網際網路/區域安全性設為「高」
3. Active Scripting 設為「提示」或「停用」

微軟正趕製修補補丁。企業環境若因相容性無法立即升級，應套用緩解措施並部署 EMET 等防禦工具。