安全专家周一(8月12日)称，已在微软的Internet Explorer(IE)浏览器，和一项PGP数据键值加密程序中发现严重漏洞，可能使互联网用户的信用卡和其他敏感资料外泄。 　　旧金山的独立安全研究人员贝纳姆表示，IE浏览器的问题已存在至少五年，当用户通过电子商务购物或提供信息时，其个人资料可能遭攻击者拦截。他补充道，若曾在采安全插座层(SSL)协定的网站输入信用卡资讯，就有可能被人拦截。 　　贝纳姆称，IE无法查验用来证明网站身分的数位认证有效与否，使资料传输中途遭攻击而未被发觉。他认为此问题非常严重。密码专家施耐德也表赞同。施耐德称，“这表示若你是IE使用者，则所有SSL的保护都不管用。” 　　微软安全回应中心经理卡尔普指出，该公司正在调查IE的漏洞；而有若干因素使用户的风险得以降低。例如，攻击者必须设立一个假网站，重新将使用者从合法的网站导引至假网站。不过贝纳姆表示，攻击者根本不必设立假网站，只要从合法的网站就能在受害者未察觉之下拦截资料。 　　此外，施耐德周一还另外公布了资料，显示PGP (Pretty Good Privacy)讯息加密程序也有漏洞。 　　施耐德和马里兰大学的卡兹发现了攻击者可用以拦截PGP加密讯息的方法，且不需解密即可修改讯息，并欺骗使用者将其送回，取得原始的讯息。不过施耐德表示该问题并不太严重。(张若琪)