5月26日国际报道,微软已经修正了其Xbox 360 Web站点中的一处缺陷,研究人员称该缺陷可能导致钓鱼式欺诈攻击。
安全专家表示,它在上周向微软通报了这一问题,微软在12小时内就修正了该缺陷。这一缺陷属于交叉站点脚本缺陷,它缺陷已经被黑客用来收集希望获取更多的Xbox 360游戏机资料的用户的信用卡和其它个人资料。
安全专家什罗莫在一份声明中说,这是我们与微软,以及其它知名软件厂商在修正软件缺陷方面合作的又一个范例。
微软的一名代表证实称,安全专家向他们通报了这一缺陷,二家公司联合修正了该缺陷。这名代表指出,微软目前还没有接到用户因该缺陷而受到攻击的报告。
今年早些时候,微软和该安全专家在公布缺陷资料的时间上曾起过纠纷。微软谴责这名安全专家在它发布补丁软件的同一天发布了利用安全缺陷的 “概念证明型”代码。