Червь побил рекорд скорости с момента открытия до воплощения в жизнь

Новый компьютерный червь, возникший вчера и побивший рекорд по скорости с момента анонса уязвимости системы безопасности в Internet Explorer до появления развитого вируса, который распространяется в сети.Как сообщает информагентство Reuters, уязвимость была обнаружена и обнародована в пятницу двумя хакерами с никами “ned” и “SkyLined”, а уже спустя 4 часа червь, использующий эту слабость, был разработан и выпущен на свободу.
Microsoft говорит, что это вариация червя MyDoom, и они изучают угрозу, которую он представляет.
Некоторые антивирусные компании заявили, что новый червь отличается от MyDoom так как распространяется через веб-ссылки, а не посредством прикрепленных к письмам файлов.
“Пользователи будут получать письма, в которых говорится о том, что на их PayPal аккаунты поступил кредит или приглашение посмотреть веб-камеру. При нажатии на ссылку, чтобы просто посмотреть сайт, червь выполняет код и заражает компьютер,” говорит технический консультант Graham Cluley из компании Sophos Anti-Virus.
Microsoft собиралась издать пакет ежемесячных патчей во вторник, но теперь компания не может сказать, будет ли патч для нового червя входить в пакет обновлений.
Однако софтверный гигант заявил, что пользователи, установившие Service Pack 2 для Windows XP рискуют гораздо меньше. Слабость в Internet Explorer известна как уязвимость переполнения буфера IFRAME.