Файлообменщики, польстившиеся на фальшивый DVD-рип свежего шпионского триллера "Солт", стали жертвами трояна, распространяемого под видом видеокодека.

Злоумышленники на сей раз решили сделать ставку на новую ленту с Анджелиной Джоли в роли агента, подозреваемого в шпионаже в пользу России. Копия триллера "Солт" уже появилась в файлообменных сетях, но о качественном изображении речи пока не идет. Поэтому не стоит удивляться, что находятся желающие скачать сомнительный MOV-файл со словом "dvdrip" в имени.

При попытке просмотреть "фильм" через QuickTime Player никакого видео не воспроизводится, вместо этого пользователю предлагают сохранить или запустить некий "кодек", в действительности являющийся троянской программой.

Изначально специалисты по вирусам и антивирусам из компании Trend Micro заподозрили, что в данном случае эксплуатируется известная незакрытая уязвимость Windows-версии QuickTime Player 7.6.6, однако представители Apple заверили, ... Читать дальше »

Известный исследователь Чарли Миллер раскрыл еще одну уязвимость в приложении Adobe Reader, позволяющую выполнять на компьютере жертвы вредоносный код. Для этого хакеру требуется лишь заставить пользователя открыть специальным образом собранный файл.

Брешь проявляется из-за наличия целочисленного переполнения при синтаксическом разборе шрифтов, что приводит к выделению слишком маленького объема памяти и позволяет запустить на машине произвольный код. Это уже вторая реально эксплуатируемая злоумышленниками брешь при обработке шрифтов PDF, первую из которых хакеры использовали для разблокировки iPhone 4.

Несмотря на то, что такая разблокировка относительно безвредна, антивирусные компании Symantec и McAfee предупредили о возможном вредоносном использовании данной бреши в связке с другой уязвимостью. В свою очередь, фирма Apple факт наличия проблемы пока не признала.

Что ... Читать дальше »