近日,“攻击预防实验室”的计算机专家发现，黑客可以通过电子邮件来攻击IE的VML漏洞，在未来一两个星期内可能会出现大规模的“攻击风暴”。

    “攻击预防实验室”首席技术官员罗杰-汤普森（Roger Thompson）表示，“我们感觉有一场攻击风暴即将到来”。不过他同时承认，目前只是存在攻击的潜在可能性。研究员正在观察形势，还没有发出警报。

    汤普森表示，本周至少发生了两起不同的攻击事件，其中一起与俄罗斯黑客软件“WebAttacker”有关，另一起则发生在“xSec”网站。其中，第一起攻击中源码被直接捆绑在攻击软件上，第二起攻击中攻击者不需要利用JavaScript就可以运行攻击代码。这正是导致情况更加危险的原因。

    汤普森还透露：“对xSec的攻击并未完全成功，攻击仅仅使浏览器崩溃。但是也许很容易就能使攻击成功。此外，我们正在观察大量带有较老版本的WebAttacker的垃圾邮件。一些网站利用垃圾邮件来扩大他们的攻击效果。”他表示，以前恶意代码总是藏在链接里，而现在这样的攻击代码完全可以通过VML漏洞来实现。

    iDefense安全公司快速反应团队主管肯-邓哈姆（Ken Dunham）则表示：“最新的攻击已开始通过电子邮件来进行。我们实验了最新版的完全打上补丁的Outlook，但是攻击使软件完全崩溃。”