近日，卡巴斯基實驗室的安全專家分析了2012年第三季度的IT威脅狀況以及變化。第三季度尤其值得關注的是對一些高調的網絡間諜攻擊的深度調查，以及IT威脅的地理分布發生變化。此外，本季度產品安全漏洞的前10位排名也發生了重大變化。

在每臺易遭受攻擊的計算機上，平均能夠發現8種不同的漏洞。最常被利用的兩種漏洞均出自Oracle Java產品，其被發現的比例分別為35%和21.7%。其他入選此排名的漏洞分別包含來自Adobe的5款產品， Apple的2款產品（分別為Quick Time 播放器和iTunes）以及NullSoft Winamp媒體播放器。由于微軟最新的操作系統產品引入了自動更新機制，使得微軟產品本季度未入選產品安全漏洞前10排行榜。

第三季度最重要的安全事件與Madi、Aguss和Flame惡意軟件攻擊有關。Madi針對計算機系統發動的攻擊持續了近一年，其攻擊目標為中東地區的工程公司、政府機構、銀行以及大學的基礎設施。其惡意組件通過一種常見的并不復雜的攻擊方式進行傳播。盡管其所用的技術非常簡單，但網絡罪犯攻擊效果仍然顯著，在很長一段時間內對受害用戶進行了密切監控。

Gauss惡意軟件從技術上來講，更為復雜一些，被安全專家歸類為一種"網絡武器"。Gauss是由國際電信聯盟（ITU）發起的調查中被發現的，其發現晚于Flame。從本質上來說，Gauss是一款由國家背景支持的"網銀"木馬，除了間諜軟件功能外，該惡意軟件還能夠竊取中東地區受感染計算機用戶的在線銀行系統信息。Gauss會偷偷將插入或存儲于瀏覽器的密碼、cookie文件和受感染系統配置信息發送到管理服務器。Gauss基于Flame平臺，同Flame有一些相似的特性，例如都會使用同一種手段感染USB存儲設備。

卡巴斯基實驗室的安全專家還獲取到Flame命令控制（C&C）服務器的一些最新信息：命令控制（C&C）代碼支持三種通訊協議，命令控制服務器能夠處理來自四種惡意程序的請求，其編寫者將其分別命名為SP、SPE、FL和IP。這四種惡意程序中，只有兩種已知，分別為Flame和SPE（即miniFlame）。