| 0 |
|
«Нам стало известно, что существуют посторонние сайты, предлагающие „заплаты“ Oracle для подлинных сообщений Oracle об ошибке», — говорится в официальном уведомлении, опубликованном этой компанией в своем блоге SOA Proactive Support 12 января.
Специфика угрозы и адреса конкретных сайтов, распространяющих поддельные обновления, неизвестны, тем не менее представители компании призывают заказчиков к осторожности.
«Не загружайте эти исправления, они никоим образом не авторизованы нами и более чем вероятно представляют опасность для вашей системы», — пишет в уведомлении Антонелла Джованетти (Antonella Giovannetti), инженер команды SOA Proactive Support.
Шон Салливан (Sean Sullivan), консультант по безопасности фирмы F-Secure, не считает прием маскировки вредоносных программ под легальные патчи, чем-то необычным: «Последние год-два мы наблюдали как множество предприятий подвергались таким атакам. Похоже, что злоумышленники задействовали технологии SEO (search engine optimisation), чтобы заманивать потенциальные жертвы на достоверно выглядящие сайты, предлагающие „заплаты“».
Целью взломщиков, по мнению Джейсона Стира (Jason Steere), директора по технологическим стратегиям фирмы FireEye, может быть крупномасштабное инфицирование с последующей продажей пораженных ПК ботам.
Непосредственно перед выходом предупреждения Oracle широкую огласку получил взлом хакерами аккаунтов Twitter и YouTube Центрального командования США.
Kingston повертається у «вищу лігу» серверних NVMe SSD
| 0 |
|
