作者：xqy

近日，有网络安全专家警告说，在著名防病毒软件厂商Symantec 、McAfee的多款软件产品中所发现的安全漏洞有可能令两大巨头遍布全球的数百万软件用户受到恶意攻击。

数量众多的研究者与网络安全机构将在Symantec 与McAfee的软件中发现的漏洞级别
评为高或严重；而软件厂商也已经研究出了相应的漏洞防范措施。至记者发稿时止，仍末接到有用户因这些漏洞而受到攻击的消息。

上周，美国互联网安全认证机构VeriSign旗下一个名为iDefense的研究部门发表报告称在McAfee的Security Center中存在着可允许黑客在软件用户的电脑上创建或修改原有文件的安全漏洞。同一天，独立研究员Alex Wheeler也发表声明称其在Symantec 的防病毒软件产品中发现了可被恶意攻击的漏洞。

McAfee已经发表声明称该错误代码已经被修正，用户可通过升级自己的软件来修复这个安全漏洞。其市场部的高级经理Francie Coulter在一个电子邮件声明中表示，这个漏洞所带来的冲击是“极小的”。Symantec 则建议用户不要用此防病毒软件来对.rar文件进行扫描并且不要打开来历不明的邮件中的附件。

对于向来在防病毒软件市场呼风唤雨的Symantec 与McAfee来说，此次的安全漏洞事件可不仅仅是一件单纯的公众危机，而更多是屋漏偏逢连夜色雨的无奈。软件巨头Microsoft一直对这块市场虎视眈眈，并且正在大力推广其安全软件。就在上个月的30号，Microsoft发布了其个人安全软件-Windows OneCare的测试版本，正式宣布进军防病毒软件市场。

业内人士向来认为，由于防病毒软件市场的特殊性，Microsoft与此领域的众多专业安全软件公司相比并没有什么竞争优势，毕竟Windows系统的众多漏洞早就磨灭了普通用户对于Microsoft的“安全信心”。但此次的大面积漏洞事件则严重打击了用户对于专业公司的“安全信心”。

网络安全研究公司SpireSecurity的研究总监Peter Lindstrom表示，从长远来看，专业安全软件中所发现的漏洞所带来的对于用户信心的影响将会给Microsoft造成进入此领域的契机。

Lindstrom还建议，对于专业安全软件公司而言，发现并解决单独的安全问题这种传统的防护方式已经逐渐不能应对目前的形势，专业公司应该开发出一种机制，在软件开发的过程中保证其安全性能。