3月17日消息，360安全中心發布橙色安全警報稱，最近曝光的Adobe Flash播放器插件0day漏洞已經被黑客公開利用，很可能將引發一輪大規模的木馬攻擊。據分析，該漏洞是目前影響范圍最廣的安全漏洞，涉及Windows、Linux、Android、Chrome、Macintosh（苹果電腦的操作系統）以及Solaris（SUN的操作系統）等六大平臺，影響PC、平板電腦、智能手機、服務器/工作站等幾乎所有終端用戶，是安全行業歷史上極為罕見的『通殺』漏洞。

　　

圖1：Flash播放器插件漏洞影響六大平臺的多種終端用戶

　　 Flash是絕大多數網民都會接觸到的互聯網應用，比如在線視頻、網頁游戲等。根據此前Adobe公司發布的Flash播放器插件漏洞公告（APSA11-01），已有黑客把利用該漏洞的Flash（SWF文件）嵌入到Excel表格中。而普通網民並不會意識到，打開一個表格文檔也會使木馬侵入電腦。

　　 另據360安全中心分析，除了各種內嵌Flash的『危險』文檔外，Adobe Flash播放器插件的漏洞還可被用於網頁掛馬，使網民電腦訪問此類網站時自動感染木馬，從而進一步加劇漏洞攻擊的危害。比如，一些安全性不高的游戲網站，通常會掛馬傳播熱門游戲的盜號木馬；此外，大批中小型電影網站、小說站、音樂站等娛樂站點也是掛馬最密集的網站。

　　 據悉，Adobe Flash播放器插件漏洞最早由美國國家計算機應急小組（US-CERT)向外界披露。最近，Adobe公司也正式發布漏洞公告，預計將在一周內提供補丁，提醒用戶注意更新Adobe Flash Player、Adobe Reader和Acrobat等受漏洞影響的產品。

　　 360安全中心監測數據表明，此次Flash漏洞攻擊暫時並未蔓延到國內。不過，由於該漏洞攻擊方式已經公開，國內網民在近期很可能將受到漏洞影響。360安全專家石曉虹博士建議網友，在Adobe發布補丁前，不可輕意打開陌生人發來的網址和文件（包括各類文檔）；同時，360安全衛士『木馬防火牆』已能夠攔截網上公開的Flash漏洞攻擊樣本，可以有效保護網民度過補丁『真空期』。

　　

　　圖2：360『木馬防火牆』可攔截網上公開的Flash漏洞攻擊樣本