安全廠商eEye Digital Security揭露，Symantec Antivirus 10.x與Symantec Client Security 3.x存在嚴重漏洞，攻擊者無需用戶互動即可遠端以系統權限執行任意代碼，導致系統崩潰或完全控制主機。賽門鐵克已確認漏洞，暫僅提供入侵偵測系統（IDS）特徵碼以偵測攻擊嘗試，尚未釋出修補程式。

影響範圍與緊急因應

全球約2億台企業與個人電腦安裝相關產品，美國企業採用率高達60%。受影響產品含Network Security Appliance 7100、Gateway Security 3.0、Client Security 2.0/3.0等，可透過即時更新取得IDS特徵碼。目前無證據顯示漏洞已被實際利用，但風險極高。

防護建議

• 立即啟用IDS/IPS偵測相關攻擊特徵
• 限制非必要的網路服務暴露
• 密切關注賽門鐵克官方修補程式發布
• 考慮部署應用程式白名單與行為分析作為纵深防禦

此事件凸顯安全軟體本身若成攻擊面，後果不堪設想。企業應建立多層次防禦，避免單點失效。