Hãng bảo mật EEye Digital Security (Mỹ) cho biết một số máy tính doanh nghiệp vừa bị sâu Big Yellow tấn công thông qua lỗ hổng an ninh của chương trình diệt virus nổi tiếng Symantec.
 |
|
Chương trình diệt virus của Symantec.
|
Big Yellow xâm nhập vào hệ thống, đặt chương trình "bot" để hacker kết nối với các máy tính khác để tấn công tiếp. EEye Digital Security cho biết sâu này bắt đầu tấn công từ hôm 14/12, nghĩa là 7 tháng sau khi lỗ hổng bảo mật được phát hiện. Symantec đã phát hành bản vá lỗi hồi tháng 5 nhưng hiệu quả phòng chống tùy thuộc vào hoạt động cài đặt của khách hàng.
"
Rõ ràng đây là loại sâu mới và nó đang tìm kiếm máy tính dễ bị khai thác", Vincent Weafer, Giám đốc tại Symantec, thừa nhận. "
Nhưng chúng tôi chưa thấy bất cứ dấu hiệu nào chứng tỏ nó tạo ra ảnh hưởng nghiêm trọng". Cho đến nay, hãng nhận được 3 báo cáo về việc máy tính bị sâu này tấn công.