vad

Уязвимость в FF

Nov 22, 2012 00:14

Вчера словил настоящий полноценный жирный вир через дырку браузера (FF16, финал).
Давно не ловил, расслабился.
Понадеялся на NoScript который на страже и пропустил хук снизу от старого доброго проигрывателя мультиков...

Плугин флеша, недавно (2 недели) опять обновленный, оказался уязвимым и загрузил при заходе на обычный, но завирусованный сайт, вир Trojan.Carberp.789, который вписал мне в hosts порнушку вместо счетчиков метрики и гугла.

Сам FF нигде не сообщал что плугин надо бы обновить, что особенно погано.

Выводы:
- с флешем прощаемся. выдран из плугинов, растоптан и раздавлен.
- лису возвращаем в песочницу. так оно хоть и менее удобно для повседневного исспользования, зато спокойнее.
Previous post Next post
Up