据华盛顿邮报的报道，最近数以万计的Web站点被黑，并挂马。这些站点中甚至包括一些来自UN和英国政府的站点。攻击者很有可能是在借助IIS漏洞进入站 点的。上周MS发布了一份关于IIS一处尚未修复的新漏洞的安全警告。但微软尚未发现有人利用该漏洞。星期四熊猫公司曾警告微软这些入侵皆由一处IIS漏洞所致。邮报记者向微软询问相关情况，并未的到其积极答复。微软已收到有关受到攻击的报告但是尚未确认攻击是否与最近发布的安全警告相关，准备进一步观察确认。芬兰的F-Secure公司估计由此攻击导致的被黑的网页数量将近5000万。
一位独立安全分析员透露，似乎被感染页面都会被追加JavaScr
但邮报新闻的读者回复中也有人表示根本不存在什么IIS漏洞
（Source：华盛顿邮报 25日讯 http://blog.washingtonpost.com
但邮报新闻的读者回复中也有人表示根本不存在什么IIS漏洞
（Source：华盛顿邮报 25日讯 http://blog.washingtonpost.com