Реклама

Yahoo была в ударе после того, как Марисса Майер вступила во владение, редизайн Yahoo Mail Yahoo изменяет дизайн почты для Интернета, мобильных устройств и Windows, предлагает хранилище и разговоры объемом 1 ТБYahoo присматривает приз: электронная почта. К своему 16-летнему юбилею Yahoo Mail получила совершенно новый взгляд на разные платформы и несколько новых функций. Прочитайте больше и предоставление 1 ТБ памяти на Flickr. Но не все хорошо. Голландская охранная фирма сообщила, что пользователи, которые посетили Yahoo на прошлой неделе, могут быть заражены вредоносным ПО.

Вредонос распространяется через рекламу, размещаемую в сети ads.yahoo.com. По словам охранной фирмы Fox IT, она использует уязвимости в Java и устанавливает множество различных вредоносных программ. Он оценивает охват атаки следующим образом:

Исходя из выборки трафика, мы оцениваем количество посещений вредоносного сайта примерно в 300 тыс. В час. Учитывая типичный уровень заражения в 9%, это приведет к около 27 000 инфекций в час. Исходя из той же выборки, наиболее уязвимыми для использования комплекта эксплойтов являются Румыния, Великобритания и Франция.

В заявлении The Washington Post Yahoo заявила, что знает об этой проблеме, удаляет вредоносную рекламу и предпринимает активные шаги для предотвращения дальнейших атак.

Что ты должен делать

Fox IT рекомендует заблокировать доступ к двум IP-адресам, которые, как утверждается, отвечают за распространение вредоносного ПО:

Заблокируйте подсеть 192.133.137 / 24

Заблокируйте подсеть 193.169.245 / 24

Java (отличается от JavaScript) оказывается постоянной проблемой для нарушений безопасности. MakeUseOf ранее выставил дело против Java Является ли Java небезопасным и стоит ли его отключать?Java-плагин Oracle становится все менее популярным в Интернете, но в новостях он становится все более распространенным. Позволяет ли Java инфицировать более 600 000 компьютеров Mac или Oracle ... Прочитайте больше и говорит вам, как вы должны отключить его в различных браузерах.

Как сообщает Gizmodo, даже Министерство внутренней безопасности США поощряет пользователей удалять или отключать Java. На самом деле, это стало настолько печально, что последний браузер Firefox 26 приносит новые Защита «нажми и играй» Рабочий стол Firefox 26 обеспечивает защиту Java «Click to Play» и новый домашний экран в AndroidMozilla выпустила последнюю версию своего популярного веб-браузера Firefox 26, который предоставляет новую функцию безопасности для сайтов, работающих под управлением Java, общей точки доступа для эксплойтов. Прочитайте больше остановить Java от автозагрузки на любом сайте.

Источники: Fox IT, Gizmodo, The Washington Post

Михир Паткар пишет о технологиях и производительности, когда ему не хочется смотреть повторы.