I forum AMD sotto attacco

[Staff]

<p>Ieri sera sul forum di Amd.com, come sul nostro hanno subito un attacco, sfruttando la “famosa” vulnerabilità dei sistemi Windows legata alle immagini WMF, all’interno del forum della società AMD, rende noto Fsecure. <br />
<br />
Digitando gli indirizzi web dei forum (<strong>http://forums.amd.com e http://forum.amdplanet.it/)</strong> oltre alle pagine del sito compariva anche la richiesta di salvataggio del file <strong>xpladv586.wmf</strong>.</p>
<p align="center"><img src="http://www.amdplanet.it/art_img/sergio-news/forums_amd_com.gif" width="623" height="403" /></p>
<p align="justify">Il file proveniente dal sito web toolbardollars.biz ospitato su un server Russo veniva caricato attraverso un IFRAME codificato:<br />
 </p>
<table id="table36" border="0" cellpadding="0" width="100%">
<tbody>
<tr>
<td><p align="center"><img src="http://www.amdplanet.it/art_img/sergio-news/iframea.gif" width="573" height="65" /></p></td>
</tr>
</tbody>
</table>
</p>
<p align="justify">il quale conduce alla pagina http://toolbardollars.biz/dl/adv586.php. <br />
<br />
Non si sa ancora come si stato possibile l’inserimento di tale codice nel forum ufficiale della AMD, così come la reale natura del file xpladv586.wmf, nel frattempo si consiglia a tutti coloro i quali non hanno ancora provveduto ad aggiornare i propri sistemi ad effettuare il download della patch ufficiale Microsoft onde evitale spiacevoli sorprese.<br />
<br />
La patch ufficiale Microsoft per risolvere la vulnerabilità WMF: <a href="http://www.microsoft.com/technet/security/bulletin/ms06-001.mspx" target="_blank">http://www.microsoft.com/technet/security/bulletin/ms06-001.mspx</a></p>
<p><a href="http://www.anti-phishing.it/news/articoli/news.310120062.php" target="_blank">fonte</a></p>
<p> </p>

[sualocin]

ho sperimentato ieri notte

[Lunottola]

anke io e devil abbiamo notato

[Galai]

io nn ho visto niente..l'ho saputo oggi..ergo dev'essere successo dopo mezzanotte.

[Aragorn]

i sistemi non aggiornati sono a rischio, chi ha visitato il sito con internet explorer ieri dovrebbe fare una scansione di sicurezza, perchè explorer fa il donwload automatico senza chiedere l'autorizzazione a scaricare quel componente

quindi fate una scansione seria e aggiornate il sistema con la patch sopra indicata e rottamate explorer passando a firefox o opera che sono anni luce più sicuri

[gallomail]

sarà stato un intellista bastardo!!

Cmq a me firefox mi rivelava subito che c'era un file da scaricare e l'antivirus me lo bloccava e sono a posto.

[pamparulez]

Io ho vistato il forum ieri sera prima delle 6.. posso stare tranquillo!?
Il pc è mio e di mio fratello..se faccio una scansione, e aggiorno con la patch.. se cambia qualcosa c'e' caso che mi tocca litigare.

Ps..
Altro che xp o firefox..io viaggio ancora cn win98

[Lunottola]

i sistemi non aggiornati sono a rischio, chi ha visitato il sito con internet explorer ieri dovrebbe fare una scansione di sicurezza, perchè explorer fa il donwload automatico senza chiedere l'autorizzazione a scaricare quel componente

quindi fate una scansione seria e aggiornate il sistema con la patch sopra indicata e rottamate explorer passando a firefox o opera che sono anni luce più sicuri

ho appena istallato la pach ke ci hai consigliato di scaricare... x quanto riguarda il file il blocco pop up me l'ha bloccato e oltre a explorer anche dowload accelerator me lo rilevava ma non ho scaricato nulla...

cmq vabbè facciamo una scansione non si sà mai
Grazieeeeee

[Aragorn]

Io ho vistato il forum ieri sera prima delle 6.. posso stare tranquillo!?
Il pc è mio e di mio fratello..se faccio una scansione, e aggiorno con la patch.. se cambia qualcosa c'e' caso che mi tocca litigare.

Ps..
Altro che xp o firefox..io viaggio ancora cn win98

credo di si il problema dovrebbe essersi manifestato dopo le 23 fino a quando michele nn ha chiuso il sito

[SimoSì]

non so se a quell'ora stavo visitando il sito...cmq con kerio firewall non dovrei aver corso rischi giusto?

[Aragorn]

questo è il comunicato ufficiale che potete leggere in alto in ogni sezione del forum

A seguito dell'attacco subito il 31/01, invitiamo tutti gli utenti di amdplanet, a eseguire una scansione accurata del proprio sistema, per dissipare ogni dubbio su possibili infezioni.

I sistemi a rischio sono quelli non aggiornati e chi si è connesso con internet explorer nella sera del 31/01. Il browser di casa microsoft, infatti scarica in automatico quel tipo di file, non preoccupandosi se è un virus o meno.

Pertanto consigliamo una scansione accurata, l'installazione della patch relativa, e sottolineiamo che browser alternativi come opera o firefox, non sono soggetti a queste vulnerabilità.

Per maggiori informazioni consulate questo link.

Ci scusiamo con tutti gli utenti dell'increscioso inconveniente.

Lo staff

[tanjama]

il browser di casa MicroSFOT???

mahahahahaha spero vivamente che l'abbia fatto apposta!

io non ero collegata...per fortuna...cmq uso firefocchese!

[lionner]

raga x fortuna ke ieri nn ero connesso
cmq ho installato la pach ed ora ho i problemi con msn (nn si vuole connettere + )
dopo disinstallo la pach e e vedo se si connette
ciaooooooooo

[Cesena'88]

ieri sera non ero connesso e poi uso opera... messenger nn si connette nenche a me in 2 pc diversi ma nn ho messo la patch, deve essere 1 prob loro...

[Aragorn]

no msn ha problemi suoi

daltronde buon sangue non mente