Хакер #305. Многошаговые SQL-инъекции
Вчера ночью Twitter
разом
наполнился сообщениями о том, что обновления для продукции McAfee привели к
сбою в работке компьютеров под управлением Windows XP. Более того, власти
Калифорнии даже разослали государственным служащим электронные письма с
предупреждениями о данной проблеме.
Сообщается также, что по вине этого обновления пострадали компьютеры
университета штата Иллинойс и свыше ста тысяч ПК, обслуживаемых одной из
британских фирм. Общее количество пострадавших и вовсе не поддается подсчету.
Вот что пишет по данному поводу Engadget: "Обновление 5958 удаляет файл
svchost.exe, что приводит к появлению ложных срабатываний в самом антивирусе
McAfee и началу цепочки неконтролируемых перезагрузок, сопровождающихся потерей
сетевой функциональности". Официальное решение проблемы от McAfee
доступно здесь.
По состоянию на данный момент пострадали, в основном, корпоративные ПК, а не
машины частных пользователей. Вот выдержка из текста официального заявления
McAfee:
"В последние 24 часа в McAfee была обнаружена новая угроза, затрагивающая
компьютеры под управлением Windows. Вредоносная программа атакует критичные
системные файлы и прячет себя в памяти ПК. Команда исследователей создала
средство обнаружения и удаления угрозы, которое было включено в состав
обновления 5958 в среду, 21 апреля, в час ночи по Гринвичу.
Как стало известно, после выхода данного обновления ряд клиентов столкнулся с
проблемой ложного срабатывания. Организации, у которых функция "Scan Processes
on Enable" была отключена, как это предусмотрено установками по умолчанию, не
пострадали.
Предварительное расследование инцидента показало, что ошибка могла привести к
возникновению проблем рангом от умеренных до значительных на компьютерах под
управлением операционной системы Windows XP Service Pack 3. Содержащее ошибку
обновление было оперативно удалено с серверов обновления McAfee для
предотвращения дальнейших сбоев. Сведениями о значительном влиянии ошибки на
клиентов мы не располагаем. Исправленная версия обновления (5959) была выпущена
спустя несколько часов, кроме того мы предоставили подробную инструкцию по
восстановлению всех пострадавших машин.
Приносим свои искренние извинения за любые неудобства, которые могли испытать
наши клиенты в связи с данным инцидентом".
