Sociala nätverk

Microsoft uppmanade Windows-användare att uppdatera programvaran tisdag och säger att det nu har sett mer än 25 000 attacker som gör en av de kritiska buggarna i juli månads säkerhetspatcher.

Microsoft-forskare spårade en "rättvis stor "pigg i webbaserade attacker som utnyttjar problemet under den senaste helgen, sa företaget i en bloggpostering på tisdag. "Från och med midnatt den 12 juli (GMT) har över 25 000 distinkta datorer i över 100 länder / regioner rapporterat detta angreppsförsök minst en gång."

På den mest trafikerade enstaka dagen spårade Microsoft forskare över 2 500 attacker, en litet antal med tanke på Windows 'massiva användarbas. Ändå är Microsoft och säkerhetsexperter oroliga för denna fel, eftersom den har varit offentligt känd under mer än en månad och har visat sig i verkliga attacker.

[Läs mer: Så här tar du bort skadlig kod från din Windows-dator]

Användare i Ryssland är nu de mest riktade, sa Microsoft. De har svarat för 2 procent av alla attacker, vilket innebär att det blir 10 gånger det totala antalet attacker per dator som det genomsnittliga hela världen. Portugal är den näst mest riktade regionen.

Framgångsrika attacker installerar hemligt skadlig programvara på offrets maskin, ofta ett program som heter Obitel. När Obitel är på en dator kan den andra malware laddas, till exempel skadlig programvara som kan logga på tangenttryckningar, skicka skräppost eller utföra annan nyfiken uppgift.

För två veckor sedan var det totala antalet attacker som loggades av Microsoft 10 000.

Säkerhetsexperter säger att felet utnyttjas i drifttävlingar som utlöses av skadlig kod som placeras på hackade eller skadliga webbplatser, även om det också kan utlösas i andra applikationer - t.ex. e-postläsare - - som kan interagera med webbsidor.

För att skydda sig från dessa attacker måste Windows-användare installera MS10-042-uppdateringen, släppt på tisdag. Det åtgärdar ett fel i Windows Hjälp och supportcenter, som skickas med Windows XP. Även om denna fel också påverkar Windows Server 2003 har Microsoft bara sett Windows XP-attacker som används av brottslingar.

Mer senaste versioner av Windows som Vista, Server 2008 och Windows 7 påverkas inte.

Robert McMillan täcker datasäkerhet och allmän teknik som bryter nyheter för IDG News Service. Följ Robert på Twitter på @bobmcmillan. Roberts e-postadress är [email protected]