Reklāma

Yahoo ir bijis sarakstā pēc Marissa Mayer pārņemšanas, pārveidot Yahoo Mail Yahoo pārstrādā pastu Web, mobilajām ierīcēm un Windows, piedāvā 1TB krātuves un sarunu skatuYahoo pievēršas balvai: e-pasts. Savā 16. dzimšanas dienā Yahoo Mail ieguva pilnīgi jaunu izskatu visās platformās un arī dažas jaunas funkcijas. Lasīt vairāk un piešķirot 1 TB krātuves Flickr. Bet ne viss ir labi. Nīderlandes drošības firma ir ziņojusi, ka lietotāji, kuri pagājušajā nedēļā apmeklēja Yahoo, var būt inficēti ar ļaunprātīgu programmatūru.

Ļaunprātīgā programmatūra tiek rādīta, izmantojot sludinājumu, kas pieejams tīklā ads.yahoo.com. Tas izmanto Java ievainojamības un instalē daudz dažādu ļaunprātīgu programmatūru, saka drošības firma Fox IT. Tas lēš uzbrukuma sasniedzamību šādi:

Balstoties uz trafika paraugu, mēs lēšam, ka ļaunprātīgās vietnes apmeklējumu skaits ir aptuveni 300 km / h. Ņemot vērā tipisko inficēšanās līmeni 9%, tas katru stundu izraisītu aptuveni 27 000 infekciju. Balstoties uz to pašu paraugu, valstis, kuras eksplua tēšanas komplekts ietekmē visvairāk, ir Rumānija, Lielbritānija un Francija.

instagram viewer

Paziņojumā laikrakstam The Washington Post Yahoo paziņoja, ka ir informēts par problēmu, ir noņēmis ļaunprātīgās reklāmas un aktīvi rīkojas, lai novērstu turpmākus uzbrukumus.

Kas jums jādara

Fox IT iesaka bloķēt piekļuvi divām IP adresēm, kuras, pēc tās teiktā, ir atbildīgas par ļaunprātīgas programmatūras izplatīšanu:

Bloķējiet apakštīklu 192.133.137 / 24

Bloķējiet apakštīklu 193.169.245 / 24

Java (atšķirīga no JavaScript) ir izrādījusies atkārtota drošības pārkāpumu problēma. MakeUseOf iepriekš ir darījis zināmu pāri lieta pret Java Vai Java ir nedroša un vai jums to vajadzētu atspējot?Oracle Java spraudnis tīmeklī ir kļuvis arvien retāks, taču tas kļūst arvien izplatītāks jaunumos. Neatkarīgi no tā, vai Java ļauj inficēties vairāk nekā 600 000 Mac, vai arī Oracle ... Lasīt vairāk un stāsta jums, kā tas būtu jāatspējo dažādos pārlūkos.

Kā ziņo Gizmodo, pat ASV Iekšzemes drošības departaments mudina lietotājus atinstalēt vai atspējot Java. Faktiski tas ir kļuvis tik bēdīgi slavens, ka jaunākais pārlūkprogramma Firefox 26 rada jaunu Aizsardzība “noklikšķiniet, lai spēlētu” Firefox 26 darbvirsma parādīs “noklikšķināt, lai atskaņotu” Java aizsardzību un jauno sākuma ekrānu operētājsistēmā AndroidMozilla ir izlaidusi sava populārā tīmekļa pārlūka Firefox 26 jaunāko versiju, kas rada jaunu drošības līdzekli vietnēm, kurās darbojas Java - kopīgs piekļuves punkts ekspluatācijai. Lasīt vairāk apturēt Java automātisku ielādi jebkurā vietnē.

Avoti: Lapsa IT, Gizmodo, The Washington Post

Mihirs Patkars raksta par tehnoloģijām un produktivitāti, kad viņš neveicina pārmērīgu skatīšanos.