La tecnología Websense® Security Labs ThreatSeeker ha detectado miles de sitios web infectados con la reciente inyección masiva JavaScript que explota una vulnerabilidad de Adobe Flash para descargar códigos maliciosos.
Websense alerta sobre descargas de códigos maliciosos con las versiones antiguas del Adobe Flash
México, D. F., a 03 de junio de 2008. – La tecnología Websense® Security Labs ThreatSeeker ha detectado miles de sitios web infectados con la reciente inyección masiva JavaScript que explota una vulnerabilidad de Adobe Flash para descargar códigos maliciosos. Este ataque ya fue detectado anteriormente en los blogs de ISC (Internet Store Center) y Adobe en las siguientes direcciones electrónicas: http://blogs.adobe.com/psirt/2008/05/potential_flash_player_issue_u_1.html y http://isc.sans.org/diary.html?storyid=4468
Esta vulnerabilidad no es de día cero, y los usuarios con la versión más reciente de Flash Player se encuentran seguros. Sin embargo, aún hay muchos que utilizan las versiones anteriores de Flash que no saben de esta infección y son susceptibles a este ataque. Se recomienda ampliamente actualizarse a la última versión de Flash Player.
Websense ThreatSeeker ha estado rastreando estos sitios maliciosos y hemos descubierto varios sitios web respetados que ahora son participantes involuntarios, que infectan a sus visitantes. Estos sitios son de varias industrias como gobierno, educación, salud, finanzas, medios y entretenimiento. Este ataque también trata de explotar otras vulnerabilidades populares como MDAC, RealPlayer y varios controles ActiveX.
Los clientes de Websense están protegidos contra esta y otras amenazas que se generan día a día en la Web. Para mayores informes de los sitios públicos que se han contaminado o detalles, se puede consultar la siguiente liga: http://securitylabs.websense.com/content/Alerts/3096.aspx.
Lo más leído en General
-
AutomatizaciónEl uso de IA en empresas mexicanas se duplicó en nueve meses, pero menos del 40% ven mejoras en sus ventas
Aunque el uso de inteligencia artificial en las empresas mexicanas se duplicó en menos de un año, según…
-
ComunicadoLG Electronics lanza enfriador centrífugo enfriado por aire para centros de datos de IA
La compañía amplía su portafolio de enfriamiento para centros de datos de IA con soluciones de alta eficiencia…
-
ArquitecturaLa CDMX ha crecido territorialmente tres veces más rápido que su población: Arq. Sara Topelson
La expansión de la mancha urbana plantea una pregunta urgente: ¿cómo crecer sin comprometer el futuro de las…
-
Alianzas y FusionesDell Technologies impulsa la IA agéntica empresarial, desde el puesto de trabajo hasta el centro de datos, con NVIDIA
Las innovaciones de Dell AI Factory con NVIDIA ayudan a las empresas a desarrollar IA en sus propios…
