資安業者Invincea上周指出，駭客攻陷美國勞工部網站的某些網頁，將造訪者導至其他網站並使其下載木馬程式，駭客利用的就是IE 8漏洞。因此舉凡使用IE 8瀏覽器的使用者皆可能受駭。進一步分析發現，被駭的網頁都與核災有關，應屬水坑攻擊（Watering Hole），駭客鎖定的是那些專門研發核武、來自美國能源部的員工。
Invincea在通報微軟後，微軟則證實了該漏洞的存取，並正展開調查，初步顯示只有IE 8含有該漏洞，其他諸如IE 6、IE 7、IE 9及IE 10皆未受影響。
微軟的爛貨，安全性漏洞多到永遠修補不完！
