야 후 광고 서버 블랙 수십만의 홈페이지 접근에 의해 해킹

2 http://www.aliyun.com/zixun/aggregation/9868.html "> 인터넷 보안 회사 보고는 지난 몇 일, 야 후 야 후 사용자의 수천의 수백에 광고 서버에에서 악의적인 소프트웨어를 보낼 해커 수 있습니다 야 후 광고 네트워크를 납치 후 공격을 시작 했습니다.

공격 공개 했다 네덜란드 보안 회사 폭스 그것 블로그 금요일에. "Yahoo.com에 방문자 ads.yahoo.com, 악의 그들 중 일부에서 광고를 받은" 보고서는 말했다. "야 후 서버 일반 광고를 게시 하지 않았다 하지만 대신 전송 하는 사용자는" 툴킷 "자바 취약점을 악용할 수 있습니다 그것과 일부 악성 소프트웨어를 설치.

이란계 Sortany 이란계 Soltani, 보안 연구 및 워싱턴 포스트의 저자 말했다 이러한 공격은 일반적으로 의해 이루어집니다 "기존 광고 네트워크, 납치" 하지만 다른 가능성이 있다 같은 해커 단순히 일반 광고 처럼, 악성 코드를 제출할 수 있습니다. 그리고 이스케이프 된 야 후의 검열 시스템입니다.

사건에 대 한 응답, 야 후 대변인은 말했다: "야 후 사용자 보안 및 개인 정보 보호를 매우 중요 첨부 합니다." 우리 최근 사용자에 게 악의적인 소프트웨어를 보낼 목적으로 광고를 발견 하 고 우리는 광고를 즉시 중단 계속 모니터링 하 고 이러한 행위를 차단 하 고. 인터넷 트래픽 통계 회사 알 렉 사 데이터 보기 "그 yahoo.com은 세계에서 4 번째로 큰 사이트, 하루 방문 수 280 백만, 페이지 뷰 최대 1.6 십억 배."

여우 그것 사용자가 야 후 12 월 30 일 지난해부터 공격을 받고 있다 말한다. 보안 회사는 시간당 약 300000 사용자가 악성 코드에 의해 공격 그들은 금요일의 9%, 또는 시간당, 27000 사용자가 실제로 계약 바이러스에 의해 발견 됐다 시간에 의해 말했다. 하지만 회사 그것은 감염 된 사용자의 수를 줄이기 위해 야 후의 보안 팀에 의해 이동의 결과 되었을 수 있습니다.

"그것은 어떤 조직에 공격을 시작 했다 분명 하지만 공격자의 동기는 명확 하 게 경제," 폭스 말했다. 회사는 공격자가 다른 범죄자에 감염 된 사용자의 컴퓨터 제어를 판매할 수 있는 믿고 있다.

다른 네덜란드 보안 연구원 마크로 맹 마크 Loman 공격을 확인 했다. 그의 회사, Surfright, 바이러스 백신 소프트웨어 개발자입니다. 자바 프로그래밍 언어는 거의 20 년 전에 출판 되었고, 더 많은 상호 작용, 웹 사이트를 만들 수 있는 효과적인 방법으로 볼 수 있다 하지만 보안의 그것의 부족, 그것은 플래시와 자바 스크립트에 의해 대체 되었습니다.

그들의 보안 취약점 많은 해커에 대 한 대상 되 있기 때문에 많은 웹 개발자가 자바 플러그인 포기 점차적으로. 일부 브라우저 개발자 직접 Java 기술을 차단. 또한이 보안 전문가 브라우저에서 Java를 지 원하는 경우 사용자가 수동으로 종료 해야 공격을 방지 하기 위해 하는 것이 좋습니다.