在研究人员发现，最新的Shellshock漏洞可能影响到全球约50%的网络服务器，以及很多苹果(97.87, -3.88, -3.81%)设备后，谷歌(575.06, -12.93, -2.20%)和亚马逊(321.93, -6.28, -1.91%)周四竞相修补这一漏洞。

　　借助这个名为Shellshock的漏洞，黑客便可控制网站服务器和联网电脑。但与今年春天的“心脏流血”漏洞不同，当时的漏洞迫使40%的美国人修改了密码，而面对最新漏洞，普通用户几乎束手无策。

　　黑客可以借助这项软件漏洞控制远程系统，并执行命令。基于Unix的操作系统都会存在这一漏洞，包括苹果的Mac OS X。例如，网站服务器可能被黑客劫持，从而向访客的设备中植入病毒。无线上网连接也可能被用于控制MacBook Air。

　　知情人士表示，谷歌已经采取了一些措施，在该公司的内部服务器和商业云计算服务中修复该漏洞。亚马逊也在周四发布公告，指导亚马逊网络服务的客户如何缓解这一问题造成的影响。

　　“这个漏洞很可怕。”网络安全公司FireEye研究总监达里恩·欣德隆德(Darien Kindlund)说，“保守来看，全球的网页服务器中，约有20%至50%可能受此影响。”

　　这项漏洞似乎已经存在多年。Linux系统开发商红帽(55.86, -1.04, -1.83%)表示，Bash模块的相关代码早在1980年就已经创建。这意味着之前可能已经有过针对Bash的攻击——但目前还没有证据证明此事。

　　“真正的专业组织可能已经知道此事。”网络安全公司Websense CEO约翰·迈高麦克(John McCormack)说。