Un ver en javascript profitant d'une vulnérabilité dans le webmail de Yahoo se propage actuellement sur la toile... de Yahoo!

Une fois que l'on lit un mail contaminé, le ver s'envoie automatiquement aux contacts @yahoo.com et @yahoogroups.com de l'utilisateur. Les emails infectés sont en provenance de "av3@yahoo.com" et le sujet est pour le moment "New Graphic Site".

Pour le moment, il semble n'y avoir aucun patch ni aucun antivirus qui soit en mesure de bloquer ces scripts... Prudence donc...