据国外媒体最新报道,微软安全小组日前公布的一组数据显示,2015年最流行的漏洞是CVE-2010-2568。实际上,早在2010年该漏洞就已经被发现,并且Stuxnet网络攻击也曾用过它。

微软公布2015年最流行漏洞 竟是“年事已高”的它

报道称,CVE-2010-2568是在老版Windows Shell中发现的安全漏洞,Windows 7、Windows XP、Server 2008、Server 2003都深受其害。该漏洞可以让攻击者在受感染的系统中部署LNK或PIF文件,之后在用户电脑中执行黛米进而控制这台设备。

微软表示,其实早在2010年的时候该漏洞就已经被修复。但如果用户没有选择自动更新那么很有可能还面临该漏洞的威胁,例如那些还在安装老版本系统的用户还是会收到其影响的。

不过令人吃惊的是,这个已经被修复的“年事已高”的漏洞居然成为2015年最流行的Windows电脑攻击方式。这就意味着黑客针对是那些还在使用老系统的用户,他们知道无法在新系统Windows 8/8.1/10下利用这个漏洞展开攻击。与此同时,也证明了微软在这个漏洞上的工作成效。

另外数据还显示,在去年的攻击中,黑客最喜欢的恶意代码传播方式是攻击软件套件。当中使用最多的恶意软件家族是Win32/Gamarue。微软同时也在报告中告诫用户要警惕正在不断增长的PUP以及钓鱼网络攻击。

除了这些负面报道,此次报告也带来了积极的一面。据微软统计,现在使用实时安全软件的用户在不断地增长,去年已经增加至77.1%,同比增长了2.8%。

从上面增长的数据可以看出,越来越多的用户开始注重电脑安全。由于现在网络环境的复杂化和多样化, 我们无法预料到电脑攻击者会在何时以什么样的方式发出攻击,但我们可以尽量避免一些攻击,比如使用安全软件、到正规渠道下载软件、拒绝使用破解版软件等。