Компания eEye Digital Security сообщила о новом черве, способном использовать уязвимости в программном обеспечении от Symantec. Вредоносный модуль классифицируется как червь, при этом он предоставляет злоумышленнику удалённый доступ к заражённому компьютеру.

Вредоносный код под названием Big Yellow использует уязвимости в Symantec Client Security и Symantec AntiVirus Corporate Edition, которые были обнаружены и закрыты более полугода назад, в мае.

eEye Digital Security предупреждает, что червь опасен, так как зачастую системные администраторы следят только за обновлениями тех программ, которые выпускаются корпорацией Microsoft. Но стоит обратить внимание, что в последнее время нередки случаи, когда вредоносные программы используют уязвимости в популярных пакетах ПО, выпускаемых другими компаниями.