 |
W sieci pojawił się nowy robak nazwany "Santy".
Wykorzystuje on wykryte ostatnio luki bezpieczeństwa w phpBB w celu jego destrukcji. phpBB to popularny skrypt forum dyskusyjnego. Niestety bardzo dziurawy.
Robak "Santy" został napisany w Perlu. Wyszykuje on przy pomocy google strony z niezabezpieczoną jeszcze wersją phpBB. Następnie stara się wykorzystać wspomnianą lukę. W razie powodzenia nadpisuje pliki z rozszerzeniami html, php, htm, jsp i inneymi tekstem: "This site is defaced!!! NeverEverNoSanity WebWorm generation X."
W celu zabezpieczenia się przed infekcją zaleca się szybkie uaktualnienie swojej kopii skryptu do najnowszej obecnie wersji phpBB 2.0.11
|
|