Červ Santy stále plení fóra – záplata nepomáhá

Minulý týden ukončila společnost Google masové šíření červa Santy.A, který její vyhledávač využíval jako prostředek k vyhledávání svých budoucích obětí – webových diskuzních fór založených na řešení phpBB.

Tato akce však vyvolala bohužel i svoji reakci a na světě se jako na běžícím páse začaly objevovat nové varianty červa, které své oběti hledají jinými metodami a za využití dalších vyhledávačů – například America Online nebo Yahoo.

První verze červa Perl/Santy.A využívala ke svému šíření bezpečnostní chybu v kódu jednoho ze souboru fóra phpBB. Obrana proti tomuto útoku byla relativně jednoduchá – aktualizovat na poslední dostupnou verzi fóra 2.0.11. Jedna z posledních známých verzí červa - Santy.E -  jako nosný prvek využívá skriptovací jazyk PHP.

Červ Santy.A stihl zničit zhruba 40.000 webových diskuzí po celém světě – ve všech souborech zbyl pouze strohý podpis: "This site is defaced!!! NeverEverNoSanity."

Klepněte pro větší obrázek

Webové fórum phpBB se poměrně často potýká s různými bezpečnostními problémy, důkazem by mohl být i fakt, že některé verze červa Santy dokážou napadnout i nejnovější verzi phpBB 2.0.11, která byla dosud považována za bezpečnou. Administrátoři fór se tak mohou ocitnout v situaci, kdy jsou takřka bezbraní. Aktuálně nabízená řešení jsou dvě – ruční úprava kódu fóra podle návodu či konfigurace webového serveru Apache, zajišťující ignoraci požadavků červa.

Zdroj: Internetnews.com, Sophos

Diskuze (22) Další článek: Přehled cen digitálů (53. týden) - počkejte na povánoční slevy

Témata článku: America Online, Ruční úprava, Stihl, San, Masové šíření, Oběť, Fór, Záplata, Nabízený soubor, Červ, Běžící pás, Webová varianta


Určitě si přečtěte

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

Jak dopadl velký den Applu s náloží novinek: Sledujte, co letos připravil

** Apple večer představil novinky ** Ukáže nové operační systémy, ale čekala se i nová zařízení ** Začíná vývojářská konference Applu WWDC 2018

Karel Javůrek | 87

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

Budoucnost elektroniky: čeští vědci stojí za revolučním čipem, který nemá ve světě obdoby

** Čeští vědci pod vedením Tomáše Jungwirtha vyvíjí nový typ revolučního paměťového čipu ** Zatímco v současnosti elektronika pracuje s elektrony, v budoucnu to budou spiny elektronů ** Čipy budou moci být klidně i 1 000x rychlejší a úspornější

Karel Javůrek | 32

Takhle zemřete, když asteroid dopadne na vaše město

Takhle zemřete, když asteroid dopadne na vaše město

** Jak by to dopadlo, kdyby na světovou metropoli či do nedalekého moře dopadl velký asteroid? ** Simulovali to odborníci z University of Southampton ** Výsledky jsou velmi zajímavé

Petr Kubala | 32

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

Nová zbraň Microsoftu proti iPadu: Levný tablet Surface Go bude stát jen deset tisíc

** Microsoft představil nový tablet Surface Go ** Nový model zaujme nízkou cenou, ale schopnostmi zařízení Surface ** Microsoft nepoužil čip ARM, ale klasický procesor od Intelu 

Karel Javůrek | 116


Aktuální číslo časopisu Computer

Velký test 18 bezdrátových sluchátek

Vše o přechodu na DVB-T2

Procesory AMD opět porážejí Intel

7 NVMe M.2 SSD v přímém souboji