Les utilisateurs de produits Symantec ciblés par un ver

eEye Digital Security, spécialiste de la sécurité, a mis en garde les possesseurs de certains produits Symantec contre une attaque par « Big Yellow ». Ce ver exploite une faille découverte dans Client Security et Antivirus Corporate Edition de Symantec pour s'auto-répliquer. Selon Marc Maiffret, le directeur technique d'eEye, la menace n'est pas à prendre à la légère puisque le ver a déjà contaminé plus de 70 000 systèmes. Le ver repère et utilise le port 2967 pour infecter le système. Toutefois, Symantec tempère cette annonce et précise que les produits de la gamme Norton ne sont pas affectés ainsi que les clients ayant mis à jour les produits vulnérables concernés. En outre, pour Russ Cooper, analyste chez Cybertrust, « ce programme malicieux n'a pas beaucoup d'écho auprès de la communauté des professionnels de la sécurité en raison de sa faible expansion », laissant présumer qu'eEye montre plutôt une certaine ardeur « publicitaire » vis à vis de cette menace !