Эксплоит к непропатченной уязвимости в Firefox был размещен на сайте Нобелевской премии мира.

Mozilla подтвердила существование критической уязвимости в версиях 3.5 и 3.6 броузера. По словам представителя компании Norman ASA, сайт Премии мира был взломан и на нем размещен iframe со ссылкой на вредоносный сайт. "Этот сайт содержал набор эксплоитов, серди которых был и работающий эксплоит для удаленного взлома Firefox 3.6.11", - объясняет он. После поражения компьютера посетителя ему загружался троян, открывающий нападающим полный доступ к компьютеру.

Если сообщение этой норвежской фирмы подтвердится, то это будет первый случай за последние годы когда хакеры использовали непропатченную уязвимость в Firefox.

Mozilla заявляет, что выпустит патч как только получится, а пока пользователи могут отключить JavaScript или установить расширение NoScript, дающее контроль над выполнением скриптов.

В компании Битрикс сообщили об обнаружении новой троянской программы, представляющейся одним из модулей системы управления сайтами "Битрикс", в частности фреймворком, направленным на повышение безопасности веб-проектов. На самом деле троянец занимается похищением конфиденциальных данных с инфицированных компьютеров.

Распространяемый троянец был идентифицирован как часть агентского вредоносного программного обеспечения. Известно, что он также рассылается при помощи спама и злонамеренных ссылок. Злонамеренное программное обеспечение представляется либо обновлением для системы управления Битрикс, либо обновлением для Microsoft Silverlight.

Если троянец запускается в системе-жертве, то он создает многочисленные файлы и прописывает себя в системном реестре Windows. После инсталляции код запускается в фоновом режиме и перехватывает клавиатурные нажатия, собирая данные о пользовательских сведениях и передавая их на удаленный сервис. Известны случаи получе ... Читать дальше »