Netissä leviää Windows-käyttöjärjestelmistä löytynyttä pct-haavoittuvuutta hyödyntävä mato, sanovat Verisignin asiantuntijat. Niin ikään tuore Phatbot-troijalainen sisältää toista Windows-aukkoa hyödyntävän hyökkäyskoodin.
Haavoittuvuuksista on varoittanut muun muassa CERT-FI. Microsoft julkaisi yhteensä 20 eri haavoittuvuutta, ja nyt näitä haavoittuvuuksia hyödyntäviä matoja on löydetty haavoittuvissa järjestelmissä.
Pct-haavoittuvuus liittyy Windowsin Secure Socket Layer -kirjaston private communications transport -protokollan puskurinylivuotoaukkoon. Haavoittuvuus altistaa periaatteessa kaikki ssl-kirjastoa hyödyntävät ohjelmistot, mutta vaaran vyöhykkeellä ovat ensisijaisesti ssl-autentikointia käyttävät Microsoft ISS -palvelimet, kirjoittaa digitoday.
Microsoft on paikannut sekä pct- että Phatbotin hyödyntämän lsass-haavoittuvuuden.