Разделы

Безопасность Маркет

Червь Big Yellow проникает через уязвимость антивируса Symantec

В Сети обнаружен червь «Big Yellow» («Большой жёлтый»), который позволяет получить контроль над компьютерами через уязвимость в корпоративной версии антивируса Symantec Enterprise AntiVirus. Дыра была обнаружена ещё 7 месяцев назад; тогда же Symantec выпустила патч, который установили далеко не все пользователи.

Атака, по заявлению специалистов EEye Digital Security, началась в четверг, пока внимание ИТ-департаментов компаний было отвлечено на установку декабрьского обновления Microsoft. По мнению технического директора eEye Марка Майфрета (Marc Maiffret), далеко не все в мае установили патч, поскольку Symantec недостаточно чётко указала на опасность уязвимости. В сообщении было написано о «повышении привилегий», что указывает профессионалу на локальный характер ошибки. Однако, как оказалось, дыру можно эксплуатировать и с удалённых компьютеров.

Symantec официально сообщила о трёх случаях заражения, пишет Associated Press.



37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153