26 августа компания FireEye сообщила об обнаружении критической уязвимости в Java Runtime Environment версий 1.7x, получившей обозначение CVE-2012-4681. Компания Oracle выпустила соответствующее обновление безопасности только 30 августа, и, следовательно, уязвимость оставалась незакрытой в течение как минимум четырех суток, чем не замедлили воспользоваться злоумышленники. Специалисты компании «Доктор Веб» установили, что с использованием этого эксплойта распространялось несколько вредоносных программ, среди которых был обнаружен троянец Trojan.Rodricter.
Вредоносные программы
Новости
Сегодня компания McAfee опубликовала Отчет McAfee об угрозах за второй квартал 2012 года. Согласно отчету, такого прироста количества обнаруживаемых вредоносных программ не наблюдалось уже в течение четырех лет. McAfee Labs обнаружила на 1,5 млн больше вредоносных программ, чем в первом квартале 2012 года, и столкнулась с новыми видами угроз безопасности: «попутными загрузками» и программами-вымогателями для мобильных устройств, а также использованием Twitter для управления мобильными бот-сетями.
Норвежский студент Хеннинг Клевьер (Henning Klevjer) опубликовал развернутое исследование, в котором заново рассмотрел довольно старую уязвимость веб-браузеров. Оказалось, что в идентификатор ресурсов URI, в отличие от общеизвестных указателей веб-страниц и ресурсов URL, можно встроить целый архив с вредоносным кодом.
Компания Citizen’s Lab сообщает об обнаружении новой шпионской программы для мобильных устройств. Как сообщают представители компании, исследования показали, что основой для новой шпионской программы послужила программа FinSpy, входящая в комплект программ FinFisher, созданного компанией Gamma Group UK.
Крупнейшая социальная сеть в мире Facebook запустила кампанию против ботов и вирусов, которые автоматически ставят пометки Мне нравится под записями на сайте. Таким образом руководство компании надеется подтвердить способность соцсети быть платформой для серьезной корпоративной рекламы.