微软警告：Windows XP的零日漏洞攻击增加

微软警告说，黑客正在加紧对Windows XP零日漏洞（由谷歌工程师上个月披露）实施攻击。在博客中，微软恶意软件防护中心的成员Holly Stewart表示，微软发现第一波攻击开始于6月15日，主要针对有缺陷的部件。Stewart在Microsoft恶意软件保护博客中写道，从那以后，这种攻击越来越频繁。Stewart写道，“攻击急剧增加，而且不再局限于特定地区或目标，我们要确保客户意识到这一现象。”微软表示，公司的工程师仍在测试补丁，同时敦促用户采用微软最近发布的
安全公告中的应对方案，禁用有漏洞的组件。多数反恶意软件厂商有可以检测该恶意代码的签名。该严重漏洞存在于Windows帮助和支持中心（一个基于Web的功能），该功能主要向用户提供技术支持。该漏洞是上个月由谷歌工程师Tavis Ormandy披露的。6月5日，Ormandy在Full Disclosure mailing list上发布了该漏洞的详细信息。这也引起了大家的争论，一些专家质问Ormandy，为什么他不给微软足够的时间来进行调查，并解决这个问题。微软发表声明，责备Ormandy披露漏洞的详细信息。在微软安全响应中心博客上，微软MSRC主任Mike Reavey说， Ormandy这样做，微软的工程师就没有多少时间来开发和测试补丁，这可能会导致更广泛的攻击，使客户的电脑存在风险。在短短
几天内，
Sophos的研究人员发现恶意软件试图利用微软零日漏洞。Sophos公司表示，如果受害者浏览一个被攻击的网站，恶意软件
就会在其电脑上传播。