Адміну:
Співробітники SANS попереджають про появу GIF-файлів зі шкідливим кодом
Співробітники організації SANS Internet Storm Center знайшли на одному із сайтів в Інтернеті GIF-файл із впровадженим всередину нього шкідливим кодом.
Як повідомляється, потенційно небезпечний файл був розміщений у базі даних великого онлайнового сервісу по збереженню цифрових зображень. Експерти підкреслюють, що на початку цього файлу закодоване зображення одного пікселя, тоді як інша частина файлу являє собою шкідливий код на мові РНР. Теоретично шкідливі GIF-зображення можуть використовуватися з метою одержання несанкціонованого доступу до комп’ютера жертви. Для організації нападу зловмисникам досить заманити користувача на веб-сторінку з розміщеним на ній GIF-файлом. При відкритті такої сторінки шкідливий РНР-код, впроваджений всередину зображення, буде виконаний автоматично.
Фахівці SANS Internet Storm Center не уточнюють, які саме дії виконує на машині жертви виявлений ними GIF-файл. Невідомо також і те, чи були зафіксовані практичні випадки проведення атак із застосуванням нової методики.
По матеріалам .
За матеріалами:
25.07.2007
OpenBSD 4.1 - нова версія відкритої операційної системи
Мрія системного адміністратора
Цікавий україномовний сайт "Поради системного адміністратора".
Про шлюз інформаційної безпеки
Google надасть статистику пошукових запитів американській владі
Коментарі (4) | Залишити коментар
| Jailene | 17.04.2011 20:42 |
| TYVM you′ve soveld all my problems |
| Buy oem Software | 12.02.2012 13:05 |
| l5D3mW Received the letter. I agree to exchange the articles.. |
| Discount OEM Software | 08.03.2012 01:52 |
| ig7TRT Thanks-a-mundo for the blog.Much thanks again. Awesome. |
| Microsoft OEM Software | 08.03.2012 05:35 |
| Ti7Cp8 Thanks so much for the article post.Really thank you! Really Cool. |
