Publicidade

21 de setembro de 2009
seguranca
Ataques e Ameaças

Site da Adobe é infectado com malware que leva a ataques de injeção SQL

Por PC Advisor/Reino Unido

Publicada em 20 de outubro de 2008 às 15h00

Londres - Visitantes podem ser vítimas do download de scripts maliciosos que instalam spywares no PC. Adobe já foi alertada, diz Sophos.

O site da Adobe foi infectado com códigos maliciosos que podem chegar aos computadores dos visitantes, alertou a Sophos na sexta-feira (17/10).

A empresa identificou o malware Mal/BadSrc-C na área de suporte a blogueiros de vídeo ‘Vlog IT’. Segundo a Sophos, o código malicioso infecta os usuários por meio de ataques de injeção SQL, e então faz o download de mais scripts maliciosos para instalar spywares nos PCs das vítimas.

A Sophos afirmou que, embora tenha notificado a Adobe sobre o malware, ele ainda estava presente no site até a quinta-feira (16/10) à noite.

“Incidentes como estes mostram que empresas grandes e respeitadas como a Adobe não estão imunes a ataques baseados na web. Atualmente, mais de 90% das infecções online estão em sites legítimos”, diz o consultor sênior de tecnologia da Sophos.

Na semana passada, a Adobe corrigiu uma falha no Flash, que permitia ataques de 'clickjacking' em sites que usam a tecnologia.

Carrie-Ann Skinner, editora da PC Advisor, de Londres

OPINIÃO DO LEITOR
Não há comentários para essa notícia
Seja o primeiro a comentar

Top5MAIS LIDAS
DO DIA
Golpes na rede social

Golpes na rede social

5 ameaças que você deve evitar nas redes sociais Facebook e Twitter.

Celular zumbi

Celular zumbi

Celulares podem ser usados por novo código malicioso para ataques, alertam especialistas.

Da pescaria de senhas aos espiões de namoradas

Da pescaria de senhas aos espiões de namoradas

Num mundo com mais de 6,8 bilhões de pessoas, quantas são hackers? Eis um clube exclusivo.

anterior   próxima
Galeria de fotoscarregando...
IDG Now! Widget

Baixe o Now! Reader e confira em seu desktop as últimas notícias, álbuns e outros conteúdos do IDG Now!

IDG Now! Reader
Blog
Guia de Contratação para a Profissão de Segurança da Informação
Enterprise Workload Automation com Scheduling Dinâmico
Você sabe quais os principais problemas encontrados nas redes de pequenas e médias empresas?
Prevenção completa contra perda de dados
Segurança da informação como estratégia para inovação dos negócios
Sete tipos de problemas com No-Break
Modelo de eficiência elétrica em centros de dados
Implementação de data centers eficientes em termos de energia
Licenciamento
Veja como utilizar o conteúdo do site líder em notícias sobre tecnologia a seu favor.