[img src="" caption="" credit="" alt=""]

יש פגיעות של יום אפס בפניםRealPlayerו-Internet Explorer המאפשר התקנת קוד זדוני במחשב המשתמש. נראה שהפגיעות הבחינה לראשונה על ידי נאס"א אתמול.

התזכיר שהוצא לכל העובדים והקבלניםשל נאס"א הצהירו שהם לא צריכים להשתמש ב-Internet Explorer אם Real Player מותקן על המכונות, ואמרו: "נראה שהתוכנה הזדונית מתפשטת דרך מגוון גדול של אתרי אינטרנט נפוצים ומוערכים מאוד, אולם לא נראה שאתרים אלה הם עצמם נדבקו".

סימנטקדירג את המתקפה כ"10" בסולם הדחיפות שלה, מכיוון שהיא אישרה באופן עצמאי שההתקפות מתרחשות בטבע ושהתקפות אלו הביאו להורדת קוד זדוני למכונות המשתמשים.

RealNetworksהודע על הפגיעות הפוטנציאלית ועובד על תיקון, אבל עד שהחברה תשחרר תיקון, אנליסטים אבטחה אומרים שהעצה הטובה ביותר היא להשבית את ActiveX או להסיר את יכולות RealPlayer מהמחשב שלך. Real Networks סירבה לתת לוח זמנים לגבי יציאת התיקון.