根据PCWorld报道称,来自惠普Zero-Day Initiative团队成员安全研究者Abdul Aziz Hariri和Matt Molinyawe已经成功通过Windows 8.1上的IE 11浏览器上的BUG成功入侵Surface Pro设备。该漏洞允许黑客获取远程执行代码,对此Hariri表示:“利用该漏洞能够完整的控制整台设备。”
目前两位安全专家已经将这个漏洞提交给微软公司,但是目前微软官方并未明确表示将会在何时推出修复补丁来关闭这个漏洞,目前也尚无证据显示该漏洞被黑客恶意使用。本周早些时候随着IE 11浏览器版本从11.0到11.0.1的升级,微软已经对IE 11发布了新的安全补丁并对其他BUG进行了修复。