3月31日,360安全中心发布消息称,知名播放器软件“千千静听”5.1.0版存在严重的安全漏洞,且该漏洞正在被木马广泛利用。目前“千千静听”的最新版依然无法解决此安全问题,360安全中心提醒用户尽快使用360安全卫士扫描电脑中是否存在该漏洞并尽快修复。
据了解,该漏洞主要是千千静听 mod 文件格式堆溢出,当用户使用具有漏洞的千千静听播放或者浏览包含恶意代码的mod声音文件时,木马就会轻易进入用户的电脑系统中。目前网上还有公开对外出售“利用千千静听漏洞挂马服务”的“演示文稿”。
利用第三方软件漏洞进行传播是木马入侵的新途径,“机器狗”、“磁碟机”及“新型AV终结者”等木马均是利用软件漏洞大规模爆发,此前,国内多款国内著名软件也曾爆发出严重的安全漏洞。专家提醒用户,除了及时为操作系统打补丁外,也要注意及时修复软件漏洞,提高安全防范意识。
网友评论