Santy variant gebruikt Yahoo om slachtoffers te vinden
Zoals al door verschillende security experts voorspeld werd is er een nieuwe variant van de Santy worm verschenen die geen gebruik maakt van Google, maar van een andere zoekmachine om kwetsbare websites te vinden. De nieuwe variant gebruikt de zoekmachine van Yahoo. Het is echter niet bekend of de worm zich nu, net als de eerste Santy worm, massaal aan het verspreiden is. Gebruikers van phpBB wordt dringend aangeraden om versie 2.0.11 te installeren of deze workaround toe te passen. (Heise Online)
deze mutantenkneuzen naar mijn idee uitsluitend bezig om meer schade
toe te brengen door andermans (zieke) ideetje op een dergelijke manier te
muteren. Proof of Concept is geweest, deze typetjes zijn gewoon crimineel.
Ook andere programma's als phpGB zijn al getroffen.
Zolang hostingproviders hun PHP niet updaten naar versie 4.3.10 of 5.0.3
blijft het een gevaarlijk lek.
Niet alleen phpBB of phpGB maar iedere php applikatie die een urldecode
commando in zijn invoer heeft is vurnable.
Tot nu toe is het allemaal zeer onschuldig geweest en bleef het bij het
defacen van een site of zoals bij sommige hosters zelfs complete servers
omdat zij de rechten niet goed hadden ingesteld op de server.
een extra bestand was en een aanpassing in viewtopic.php, en er is niet
bekent wie het heeft doorgevoerd :|
Idd totdat de servers zijn geupdate naar de nieuwe versies zal de exploit
blijven.
Het leuke is dat op onze site http://www.palle.be er ineens
een extra bestand was en een aanpassing in viewtopic.php, en er is niet
bekent wie het heeft doorgevoerd :|
Idd totdat de servers zijn geupdate naar de nieuwe versies zal de exploit
blijven.
Ik hoop voor je dat de update die ze gedaan hebben voldoende is.
Inmiddels hebben we:
[url=http://www.k-otik.com/exploits/20041225.SantyB.php]Sanity.B[/url]
[url=http://www.k-otik.com/exploits/20041225.SantyC.php]Sanity.C[/url]
[url=http://www.securityfocus.com/archive/1/385465]nieuwe worm[/url] die ook phpBB 2.0.11 besmet
Daarnaast wordt er ook melding gemaakt van Sanity achtige wormen die
alle PHP scripts proberen die ze vinden op het net.
Het leuke is dat op onze site http://www.palle.be er ineens
een extra bestand was en een aanpassing in viewtopic.php, en er is niet
bekent wie het heeft doorgevoerd :|
Idd totdat de servers zijn geupdate naar de nieuwe versies zal de exploit
blijven.
Ik hoop voor je dat de update die ze gedaan hebben voldoende is.
Inmiddels hebben we:
[url=http://www.k-otik.com/exploits/20041225.SantyB.php]Sanity.B[/url]
[url=http://www.k-otik.com/exploits/20041225.SantyC.php]Sanity.C[/url]
[url=http://www.securityfocus.com/archive/1/385465]nieuwe worm[/url] die
ook phpBB 2.0.11 besmet
Daarnaast wordt er ook melding gemaakt van Sanity achtige wormen die
alle PHP scripts proberen die ze vinden op het net.
ik hoop het ook. We draaien elke dag een backup dus het kan zo terug
geze worden. Als men wilt is er toch altijd een weg te vinden
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.