安全機構賽門鐵克警告道，數字罪犯正企圖通過QuickTime和WinZip中的安全漏洞來獲得對系統的訪問權。

　　在賽門鐵克最新的安全公告中，它表示惡意站點正被修改來利用這兩個軟件中的安全漏洞。賽門鐵克表示，盡管這些漏洞早在去年就已經被發現，但這次是它們首次被用于在線攻擊。

　　賽門鐵克在安全公告中表示，攻擊者通過在網站上放置多份惡意代碼來實現攻擊。這些站點偽裝成受信任的金融機構，但暗地里卻會安裝按鍵記錄程序。它表示，轉到這些惡意站點的鏈接是嵌入在垃圾郵件的廣告中的。

　　目前還沒有相關的補丁推出，例行的辦法是升級到最新病毒庫，并提防不明郵件，盡量不要打開可疑鏈接。