9月17日，赛门铁克公开发布信息，宣称发现国内最大的播放软件暴风影音存在可能被黑客攻击的漏洞。暴风影音官方回应了该信息，并介绍：实际暴风影音早在9月10日就已经在网友的帮助下发现并解决了这个漏洞，并于当天为绝大多数的用户完成了安全升级。
暴风影音市场人员在回应记者提问时表示：赛门铁克作为一家有影响力的信息安全服务商，在事件已经解决的10天后发布单方面的信息，不仅误导了广大暴风影音的用户，而且对暴风影音的名誉造成了重大的损害。
记者在得到赛门铁克发出的公告后，立刻从暴风影音官方网站下载了暴风影音2.9安装后测试，发现确实已经没有安全漏洞。随后，从天空软件下载的暴风影音2.8版本测试后也发现没有存在安全漏洞。
暴风影音技术负责人介绍，早在9月9日下午16：00，暴风影音从DSW Lab AVERT小组得知，该小组发现暴风影音的一个activex控件上存在一个0day漏洞，即能够被黑客所利用的程序漏洞，通过该漏洞，黑客可以威胁计算机用户的使用安全。
通过查阅资料，记者发现0day漏洞一般被发现在具有大用户群高覆盖率的软件上，作为表示软件被破解的一种统一说法，QQ、迅雷、WMF、firefox、微软office以及windows都曾经被发现过0day漏洞。
在发现该漏洞的第一时间，暴风影音研发团队就对该漏洞进行了处理，并于9月10日上午8：00发布安全解决方案，截止9月10日下午16：00，在暴风影音官方网站和各大下载网站都更换了最新的暴风影音安全版本。借助于暴风影音快速的升级机制，在9月10日晚些时候，大部分的暴风影音用户都完成了升级。
同时，暴风影音强调，暴风影音从2007年4月开始每15天升级更新一个版本，不仅在不断丰富播放的影音文件格式，做到真正的万能播放器，更不断更新功能，完善用户使用感受，消除用户使用过程中的安全隐患。在2007年2月1日发布暴风影音2007完美版之后（包括2007完美版）的每一个版本，暴风影音软件都设置了完善的智能升级机制，用户通过点击软件上的帮助按钮就可以迅速完成升级。
目前，赛门铁克方面对于此次在软件漏洞已经解决的情况下延迟发布公告没有任何官方解释。
网友评论