微軟回應IE鼠標監控漏洞：稱基本無安全威脅

Spider.io披露IE 6-10存在鼠標軌跡追蹤漏洞

安全公司Spider.io披露，IE 6至10存在漏洞，黑客可追蹤用戶鼠標移動軌跡，即使IE窗口最小化。至少兩家在線廣告分析公司正利用此漏洞監視用戶。Spider.io於10月1日向微軟報告，微軟稱短期無法修復。

微軟官方回應

微軟承認網站可追蹤鼠標軌跡，但強調只能獲取移動軌跡，不知用戶具體操作。已與安全研究員溝通，認為漏洞對用戶基本無安全威脅，未出現導致用戶信息被盜案例。Spider.io認為鼠標軌跡可轉化為數據，配合廣告定位可推斷用戶行為，微軟不認同。

漏洞存在是事實，期待微軟盡快修復。