微軟DirectShow漏洞尚未發(fā)布補丁 遭惡意攻擊

　　⊙本報記者 李小兵

　　360安全中心日前發(fā)布入夏以來首個橙色安全警報：針對微軟“DirectShow視頻開發(fā)包”漏洞的惡意攻擊方式極為隱蔽，鑒于微軟官方目前尚未發(fā)布補丁，未來幾天內(nèi)此類攻擊很可能大面積爆發(fā)。

　　據(jù)悉，這是工信部《木馬和僵尸網(wǎng)絡(luò)監(jiān)測與處置機制》出臺后出現(xiàn)的首個重大網(wǎng)絡(luò)安全威脅。據(jù)360介紹，最新監(jiān)控到的針對“DirectShow視頻開發(fā)包”漏洞的攻擊方式主要有兩種：一種是網(wǎng)頁掛馬攻擊；另一種是通過網(wǎng)民間的視頻分享方式傳播。

　　在獲得微軟方面同意后，360安全中心于5月31日發(fā)布了臨時安全補丁，并被證明是目前應(yīng)對攻擊的最有效方案。360提醒廣大用戶，Windows XP/2000/2003用戶應(yīng)盡快下載使用360臨時補丁(Windows Vista及Windows 7用戶不受此漏洞影響)，同時切勿訪問不明網(wǎng)址，不隨意點擊陌生人發(fā)布的網(wǎng)頁鏈接。

　　已有_COUNT_條評論 我要評論