软件漏洞频遭黑客利用 Adobe成重灾区

    泡泡网软件频道7月2日 据金山毒霸云安全监测中心最新统计数据显示，利用Adobe阅读器和播放器软件中存在的安全漏洞来实施攻击的现象持续上升，仅7月1日一天就截获数千网页被利用此漏洞“挂马”。面对新一轮的黑客攻击热潮，Adobe官方尽管也同期发布了修复17个严重安全漏洞的升级版本，但依然有大量用户因未能及时更新产品而处于危险之中，软件漏洞一旦被黑客利用，将对用户的计算机造成严重危害，甚至影响到系统稳定和数据安全。

    由于Adobe软件在全球互联网广泛应用，包含Flash动画的网页比比皆是，PDF格式也是电子文档事实上的标准格式，查看PDF文件的内容必须使用PDF阅读器；Acrobat是企业创建编辑电子文档的工具。由于这些产品多次被检测和报出存在严重安全隐患，使得当前数亿用户的计算机面临安全隐患。

    此前，多家安全公司曾经发布过Adobe相关软件漏洞被恶意利用的公告，称黑客可以根据这些漏洞制造挂马网站或发起定点攻击，在线或离线阅读PDF文档、播放Flash动画均可能导致木马入侵。但因用户对其的重视程度不足，导致仍有大量用户未能及时更新和对隐患进行修复。

    对此，金山安全反病毒专家李铁军介绍，由于Adobe软件漏洞分布广泛，且非常危险，Adobe公司对漏洞的响应、补救措施与微软公司相比尚有差距。并且，特别重要的是，用户对Adobe Reader、Adobe Acrobat更新意愿明显低于Windows。因此，Adobe产品漏洞存在的安全风险存在被黑客长时间利用的可能。李铁军指出，由于Adobe存在很多个版本同时服务于用户的特殊现象，一般情况下，用户不会因为安全漏洞去刻意更换Adobe Reader和Acrobat，这会导致这些软件的漏洞长时间得不到完整修复。尽管Adobe官方已经对已知安全漏洞进行了修复，但多数用户却并非能及时更新。

    最后，金山毒霸反病毒安全专家李铁军建议：用户应下载、更新Adobe相关软件的最新版本，部分暂不方便升级的用户，也可以另选其他PDF阅读器如知名的Foxit PDF Reader等；同时，当前，金山网盾等专业安全软件，已可有效拦截利用 Adobe Reader和Acrobat漏洞的挂马攻击。安装金山卫士，还可以使用内置的软件管理功能下载这些软件的最新版本。同时表示，金山毒霸安全实验室也会密切关注与Adobe Reader和Acrobat漏洞相关的其它信息，第一时间发布更新，提醒用户及时升级。

    李铁军介绍说，如何帮助用户快速修复漏洞，如避免遭受漏洞攻击，一直是金山安全产品的研发重点，面对Adobe软件中存在的安全漏洞，金山卫士软件提供的“漏洞修复”功能可实时检测产品更新，助用户对软件漏洞进行修复，金山卫士中提供的双引擎查杀模块，还可快速检测和清除利用此漏洞传播的木马病毒，金山卫士集成的“金山网盾”产品也可在第一时间识别和拦截各类利用此漏洞传播的恶意网站。■

相关文章：系统维护简单！用金山卫士摆平六难题