"Яндекс" обнаружил вирус на сайте ООН

Александр Панасенко 02 Марта 2010 - 13:51

...

Крупнейший поисковик рунета "Яндекс", запустивший в понедельник собственный антивирус, обнаружил вредоносную программу на сайте Организации объединенных наций (ООН). При введении поискового запроса "ООН" на сайте поисковика появляется предупреждение следующего содержания: "Сайт может угрожать безопасности вашего компьютера. Посещение этого сайта может привести к заражению компьютера вредоносными программами, использованию его без вашего ведома, а также к порче или краже ваших данных".

Пресс-секретарь "Яндекса" Очир Манджиков подтвердил обнаружение вируса на сайте ООН, а также сообщил, что компания направила соответствующее уведомление владельцам сайта.

"Действительно, согласно нашим данным, на страницах сайта ООН находится вредоносный код. Мы направили уведомление владельцам сайта ООН, что на их сайте обнаружен вирус", - сказал Манджиков.

Он пояснил, что в данный момент вредоносный код не активен и ссылается на уже не существующий домен, но если кто-то зарегистрирует домен заново, то есть вероятность, что код может активироваться.

По словам Манджикова, злоумышленникам удалось внедрить вредоносный код в несколько страниц сайта ООН.

"В большинстве случаев это означает, что существует уязвимость, которая может быть использована вновь. Удаление вредоносного кода служит для нас сигналом о том, что на безопасность сайта было обращено внимание его владельцев. С сайтов www.un.org этого пока что не произошло", - добавил представитель "Яндекса".

Источник

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 30 Апреля 2025 - 13:12

Уязвимости программ Домашние пользователи Google

Google Chrome 136 устраняет опасную уязвимость: обновитесь как можно скорее

Команда разработчиков Google Chrome выпустила стабильную версию браузера под номером 136 для Windows, macOS и Linux. Вроде бы очередное «техническое» обновление, но есть важная причина не откладывать его установку — в новой версии закрыли сразу восемь уязвимостей, включая одну очень серьёзную.

Главная звезда (и одновременно тревожный сигнал) в списке — CVE-2025-4096, уязвимость высокой степени риска в HTML-движке Chrome.

В двух словах: это heap overflow (переполнение буфера), которое может возникнуть при обработке веб-страниц. Если злоумышленник грамотно воспользуется этой брешью, он сможет выполнить произвольный код на вашем компьютере. То есть буквально получить доступ к системе. Неудивительно, что Google заплатила $5000 исследователю, который её обнаружил.

Апдейт также закрывает несколько менее опасных, но всё равно важных проблем:

CVE-2025-4050 — ошибка с выходом за границы памяти в DevTools (средняя опасность);
CVE-2025-4051 — недостаточная проверка данных в DevTools (тоже средней степени);
CVE-2025-4052 — некорректная реализация одной из функций (низкая опасность).

Что делать?

Обновиться как можно скорее! Обычно Chrome обновляется сам, но лучше перепроверить:

Откройте chrome://settings/help — и убедитесь, что у вас стоит последняя версия.

Google, кстати, намеренно не раскрывает технические детали уязвимостей до тех пор, пока большинство пользователей не установит патчи.