Кто не спрятался я не виноват

[brmail]

Очередная дыра в джаве, активная даже для самой распоследней Java 7 Update 15. Сценарий, как обычно - пользователь заходит на злонамеренный сайт, где инициируется запуск Java Plugin, и на компьютер пользователя загружается вредоносный код. Понятие злонамеренный сайт, тоже как обычно подразумевает любой сайт на котором крутится сторонняя реклама из баннерных сетей.
Так что настоятельно рекомендуется, на машинах где вы активно используете браузер не иметь джаву. Снести и не пользовать.
Заодно кстати снести и adobe pdf reader нафиг, в нем неделю назад тоже опять дыру нашли.

Comments

[ny-quant.livejournal.com]

А как эксплуатируется дыра в Adobe reader?

[brmail]

так же как и с джавой. формально гдето внутри iframe на страничке в интернете будет открыт "порченный" pdf, который при загрузке уронит плагин с последующей передачей управления загруженному в память коду. Результатом является добавление в автозагрузку операционки вызова лоадера трояна. А уж он то скачает свои части с интернета и правильно интегрирует комп в ботнет