Wie Intego in seinem Sicherheits-Blog berichtet, ist neben Flashback nun eine weitere Schadsoftware aufgetaucht, welche die gut dokumentierte aber mittlerweile von Apple geschlossene Java-Lücke unter OS X ausnutzt, um sich in das System einzunisten. Anders als Flashback nistet sich SabPab nicht in Safari ein, sondern in das Benutzerverzeichnis ~/Library/LaunchAgents, womit der Schädling mangels Kennwortabfrage nicht so schnell auffällt.
