1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

В ЖЖ распространяется новый червь

Тема в разделе "Новости информационной безопасности", создана пользователем Mila, 25 фев 2011.

  1. Mila

    Mila Основатель

    Сообщения:
    4.970
    Симпатии:
    13.607
    В последние день-два пользователей "Живого журнала" терзает "кошачий" червь: записи с фотографиями котов и ссылками на некий ресурс shadowjack.fatal.ru. Нажатие на ссылку во многих случаях приводит к автоматическому созданию аналогичной записи в ЖЖ-дневнике пользователя.

    На данный момент нет достоверных данных о том, пользователи каких операционных систем и браузеров подвержены воздействию данной заразы и делает ли червь что-либо ещё, кроме того что размножается. С большой долей вероятности используется некая XSS-уязвимость, поскольку для успешного создания новой записи требуется, чтобы пользователь был залогинен в ЖЖ.

    Высказываются также предположения, что злоумышленники при этом эксплуатируют уязвимость в lj embedded, о существовании которой стало известно в этом месяце. Если зайти в журнал лжеюзера werdener, обнаружившего ту уязвимость, то действительно, как и прежде, появляются всплывающие окна, демонстрирующие наличие дыры. Однако, судя по информации в этих popup-окнах, "Дыру-1 починили. Но есть Дыра-2".

    Ранее эксперт Александр Чистяков из DataArt высказал мнение, что с помощью обнаруженной уязвимости нельзя красть пароли. Однако если теперь речь идёт о новой дыре, то её возможности следует изучить заново, прежде чем утверждать что-либо.



    источник
     
Загрузка...
Похожие темы - распространяется новый червь
  1. Severnyj
    Ответов:
    33
    Просмотров:
    2.643
  2. Severnyj
    Ответов:
    0
    Просмотров:
    583
  3. Severnyj
    Ответов:
    0
    Просмотров:
    458
  4. Severnyj
    Ответов:
    4
    Просмотров:
    5.923
  5. Severnyj
    Ответов:
    0
    Просмотров:
    1.288
  6. Mila
    Ответов:
    3
    Просмотров:
    1.547

Поделиться этой страницей