마이크로 소프트 : 새로운 XP 0day 공격으로 10,000 PC 충돌 Microsoft는 패치되지 않은 Windows XP 결함에 대한 공격으로 10,000 대의 컴퓨터가 공격 대상이되었다고 전했다. 구글 엔지니어가 새로운 윈도우 XP 결함에 대한 세부 사항을 공개한지 거의 한 달 후에, 범죄자들은 ​​버그를 이용하는 온라인 공격을 급격히 증가시켰다. 마이크로 소프트는 수요일에 10,000 건 이상의 공격을 기록했다고보고했다. . 그는 "처음에는 합법적 인 연구원들이 무해한 개념 증명을 테스트하는 것을 보았지만 6 월 15 일 초에는 최초의 공개적 공격이 나타났다"고 말했다. 악의적 인 웹 페이지에서 시작된 공격은 미국, 러시아, 포르투갈, 독일 및 독일에 집중되어 있습니다. " [

러시아와 포르투갈에 본사를두고있는 PC는이 공격이 매우 집중적으로 발생하고 있다고 Microsoft는 전했다.

시만텍 보안 업체에 따르면 이러한 공격은 지난 주말에 최고조에 달했다. 시만텍의 한 대변인은 "시만텍은이 취약점을 둘러싼 활동이 증가한 것을 보았고, 증가한 활동은 6 월 21 일경 시작되어 6 월 26 일과 27 일경 최고조에 달했다"고 밝혔다. 그 이후 공격은 평준화됐다고 그는 덧붙였다.

범죄자들은이 악성 코드를 이용해 바이러스, 트로이 목마, 오비 텔 (Obitel)이라는 다른 악성 프로그램을 다운로드하고있다. 이 모든 공격은 Windows XP와 함께 제공되는 Windows 도움말 및 지원 센터 소프트웨어에 있습니다. Google 연구원 인 Tavis Ormandy가 6 월 10 일 공개했습니다. 이 도움말 센터 소프트웨어는 Windows Server 2003에도 포함되어 있지만 그 운영체제는 공격에 취약하지 않은 것으로 보인다고 오컬리는 지적했다. 오만 디는 Microsoft에 결함을 수정하는 데 더 많은 시간을주지 않는 보안 공동체의 일부에 의해 비판을 받았다. 그는 6 월 5 일에 소프트웨어 공급 업체에 공개했습니다. 그는 5 일 후 Microsoft에 60 일 이내에 문제를 해결하지 못하게하여 버그의 세부 사항을 공개했습니다.

6 월 10 일에 릴리스 된 보안 권고에서 Microsoft는 Windows 도움말 센터 프로토콜 (HCP)을 해제하십시오.

Microsoft의 다음 보안 업데이트 세트는 7 월 13 일 예정입니다.

Robert McMillan은

The IDG News Service

에 대한 컴퓨터 보안 및 일반 기술 관련 뉴스를 다루고 있습니다. @bobmcmillan의 Twitter에서 Robert를 팔로우하십시오. Robert의 전자 메일 주소는 [email protected]입니다.