Skoči na vsebino

SI-CERT 2002-01 / Črv Klez

Internetni črv Klez se še vedno širi med uporabniki potem elektronske pošte. Ker spremeni pošiljatelja elektronskega sporočila, uporabniki nemalokrat pošiljajo prijave o okuženem uporabniku na napačen naslov.

Opis 

Črv Klez se širi preko elektronske pošte in izrablja napake v Microsoft Outlook in Microsoft Internet Explorer programih. Različica Klez.E lahko šestega dne v lihem mesecu spremeni podatke na lokalnih in omrežnih diskih.

Klez.E pri širjenju iz okuženeha sistema preko elektronske pošte zamenja naslov pošiljatelja z naključnim elektronskim naslovom iz Windows Address Book. To pomeni, da naslov, ki ga vidimo pri branju elektronskega sporočila s pripetim črvom ni nujno naslov osebe, ki uporablja okuženi računalnik.

Rešitve problema 

Če uporabljate Microsoft Internet Explorer, vam svetujemo, da

obiščete stran Microsoft Windows Update, lahko pa posebej namestite Microsoftov popravek:

http://www.microsoft.com/technet/security/bulletin/MS02-015.asp

Priporočamo tudi ogled natančnejšega opisa črva Klez.

Preberite tudi

SI-CERT 2025-06 / Kritična ranljivost Microsoft SharePoint

Microsoft je izdal navodila za ukrepanje zaradi SharePoint ranljivosti CVE-2025-53770. Gre za kritično ranljivost, ki omogoča izvedbo poljubne programske kode na daljavo (RCE, Remote Code Execution). Ranljive so samostojne (on-prem) namestitve, ranljivost pa se že izkorišča na omrežju.
Več

SI-CERT 2025-05 / Kritična ranljivost Roundcube Webmail

Roundcube Webmail vsebuje kritično ranljivost, ki omogoča izvajanje poljuben kode. Ranljivost se že lahko izkorišča v napadih, zato svetujemo takojšnje ukrepanje.
Več

SI-CERT 2025-04 / Težave spletnih strežnikov zaradi obsežnega strganja vsebin za potrebe treniranje LLM modelov

AI boti, ki strgajo vsebine iz spletnih mest za potrebe treniranja LLM modelov, lahko povzročijo podobne težave kot DDoS napad.
Več