安全厂商捉“漏洞”争抢新市场

近日，360公司发布公告表示，因360安全工程师率先发现Windows一个潜伏期长达19年的“长老”漏洞而受到微软公开致谢。而在去年，腾讯曾发文表示，潜伏微软18年的漏洞被黑客传播利用，但QQ电脑管家的防火墙功能可以有效拦截恶意程序利用该漏洞对电脑的攻击。业内人士表示，抢“漏洞”已成为安全厂商的竞逐焦点。
此前，微软2月安全更新发布了12个安全补丁，共修复了22处漏洞。其中包括危害较大的IE“圣诞”漏洞、Windows图形渲染引擎漏洞。这两个漏洞的信息已经在网上公开曝光多日，为此360安全卫士还分别发布过临时补丁。而本次公告中还包括一个以潜伏期之长、威胁程度之高而刷新纪录的“长老”漏洞（MS11-011）。
据360安全中心介绍，“长老”漏洞最早出现在1992年的早期WindowsNT系统中，并影响到其后的所有Windows版本，比之前谷歌工程师发现的另一个Windows“高龄”漏洞还早一年。利用“长老”漏洞，木马病毒可以获得电脑的最高权限，从而轻而易举地破坏杀毒软件、防火墙、还原系统、沙箱等各类安全软件，使电脑丧失对木马病毒的抵抗力。
360安全中心在2010年10月底发现该漏洞的巨大危害性后，曾开发了临时补丁，并为用户升级，比微软官方补丁提前两个月时间；360同时将技术细节通报给了微软应急安全响应中心（MSRC)，以协助微软公司制作官方补丁。
按照微软惯例，其官方网站在发布补丁时，会对首先报告漏洞的机构或个人公开致谢。此次微软公司也特别感谢了率先发现“长老”漏洞的360工程师。这是360第二次因发现Windows漏洞而受到微软致谢，也是迄今为止国内惟一获此殊荣的个人电脑安全厂商。在此前的2009年7月，360因发现“DirectShow视频开发包”漏洞而获得了微软的致谢。
据悉，360安全卫士已经向用户推送了这些补丁，网民可按360提示一键安装所有必须打的高危漏洞补丁。安全专家同时提醒网友，安装完这些补丁后要尽快重启电脑，否则可能出现个别网游无法登录的情况。商报记者张绪旺