Yahoo Mail subit l'attaque d'un ver

[Thierry Bugs]

L'info vient d'arriver et l'attaque est sérieuse puisqu'il suffit de lire le message pour être infecté (l'info n'est pas encore citée sur Secuser)
voici l'article :

Si vous êtes utilisateurs de la messagerie Yahoo, il faut rester sur vos gardes! Yahoo Mail est visé par une attaque informatique : un ver tente d'infiltrer les ordinateurs de utilisateurs. Il n'aurait pour l'instant contaminé qu'une "très petite fraction" d'abonnés.

Le ver se présente dans les boîtes de réception comme un mail qui a pour objet "New Graphic Site". Contrairement aux virus traditionnels qui nécessitent que la pièce jointe soit téléchargée pour que l'ordinateur soit infecté, Yamanner -tel est son surnom- attaque sur simple ouverture du mail, d'après Symantec.

Le géant du Web communautaire a mis en garde ses utilisateurs contre tout mail dont l'expéditeur serait av3@yahoo.com. Il a également précisé la nécessité de remettre à jour son antivirus. "Nous avons pris des mesures pour régler ce problème et protéger nos utilisateurs de nouvelles attaques de ce ver", a déclaré Kelley Podboy, une porte-parole de Yahoo, dans un communiqué.

"Quand nous sommes informés de menaces informatiques telles qu'un virus, nous prenons les mesures appropriées", a-t-elle précisé "Une solution a été automatiquement distribuée à tous les utilisateurs de Yahoo Mail, et aucune autre mesure n'est nécessaire de la part de l'utilisateur."

source : (Atelier groupe BNP Paribas - 13/06/2006)

[Phobos]

Ca marche comment ? activeX ?

[Thierry Bugs]

En tout cas vu qu'il s'active à la simple lecture
j'ai préféré prévenir (ça me rappelle de mauvais souvenirs avec "i love you" et l'autre que j'avais choppé en revenant de vacances simplement en surfant)

Edit : Des infos :

"Aujourd'hui, Yamanner refait le même coup à Yahoo, et ça marche ! Toujours écrit en Javascript, Yamanner exploite cette fois-ci une vulnérabilité inconnue du service de courrier. Celle-ci lui permet d'exécuter son code à travers le navigateur de l'internaute et sur son système."

Yahoo indique que l'alerte est levée et que les utilisateurs sont protégés