Восемь уязвимостей нулевого дня в одном флаконе, и это еще не всё

[iGloom]

В голове начали строиться картины мирового апокалипсиса.
Правильно ли я понял фразу «Атаковали 2 приложения — Internet Explorer и Adobe Flash Player» — все 8 уязвимостей нулевого дня именно там?

[symadmin]

семь, восьмая в Microsoft XML Core Services, сейчас добавлю таблицу по уязвимостям в статью

[felize]

Я конечно понимаю всю крутость реверсеров и хакеров. Однако выявить и написать стабильный зиродей эксплойт для таких программ дико сложно. Ведь гораздо легче купить у контор белошляпников торгующих эксплойтами. Имхо, за этим стоит государство

[symadmin]

Боюсь даже предположить какое

[romychs]

А еще у нас есть беспилотные, разведовательные журавли, наводимые на цель мотодельтопланами. :)
Или география распространения намекает на другую страну?

[dlex]

согласен =)

[ccrypt]

Windows — отличная ОС! Удобная, стабильная, а главное надежная!

[dasm32]

5 из 8 уязвимостей судя по всему не связаны напрямую с Windows (даже если считать + IE).

[ccrypt]

одной такой более, чем достаточно.

а во-вторых, история с была давно Aurora. на этом все кончилось? нет нашли еще пачку аналогичных 0-day, в т.ч. опять в xml-чем-то-там. 8 наберется при необходимости.

[ccrypt]

[Зевая]: Еще одна новая: New Internet Explorer Zero-Day Being Exploited in the Wild (http://www.securityweek.com/new-internet-explorer-zero-day-being-exploited-wild)

[dasm32]

Вы пишете сообщения из будущего, так нечестно :)

[ccrypt]

:) хорошо, если так, то и эта не считается))

[centur]

А меня одного смущает что 3 0day датированы 2011 годом а srcElement() в IE аж 2010?

[InteractiveTechnology]

Разве это не очевидно? Сначало касперский с мега неизвестным компилятором, потом мега трояны уничтожающие иранские центрифуги, что-то там ещё от др.веба было сверх захватывающая история, теперь просто сумантэк. Кто как старается привлечь внимание, я прочитав заголовок ради интереса зашёл глянуть что же на этот раз за компания и чудная история спасения мира.

[symadmin]

Все верно, речь идет о платформе, которая используется уже не первый год, как выяснилось. 4 уязвимости новые, остальные 4 были объявлены ранее

[dlex]

да это все боян =)

[izmalk]

Из этой выжимки можно подумать, что маркетинговая цель — продвигать SONAR от Симантеков (см. рекомендуемая защита)

[powerman]

Рекомендуемая защита — снести нафиг флеш (или как минимум отключить его по умолчанию и активировать только на минимуме доверенных сайтов где он жизненно необходим) и использовать любой нормальный (т.е. не IE) браузер.

[amarao]

Цифры и факты:

Исключить из использования Internet Explorer и продукцию Adobe — и...?

[mrjj]

А какое замечательное допущение, что любой поломанный сайт, который через какое-то время посетит кто-то там из оборонки или еще откуда, это прям тщательно спланированная операция, а не банальная рыбалка, во время которой всякое ловится. Из какого пальца было высосано что атаки проводились по конкретным целям? И, даже если так, как-то не вяжутся зеродеи со столь ленивой тактикой.
Системы среди управляющих серверов не вижу, список зараженных хостов, ну пусть дают, посмеемся.
Короче весь расчет на то, что читатель долистает до раздела «Symantec protection» не вникая в написанное. Стыд и позор.

[BigBag]

Skynet здесь