Braziliaanse PHP worm op zoek naar zombies
De verspreiding van de *) anti-Santy worm (ook bekend als Net-Worm.Perl.Asan.a), die vrijdag begon, is alweer ten einde. De worm gebruikte verschillende zoekmachines om kwetsbare websites en forums te vinden, die dan werden gepatched, zodat Santy varianten de website niet meer konden infecteren. Er blijft echter nieuwe PHP malware verschijnen waarmee slecht geprogrammeerde en lekke websites geinfecteerd worden. Een Braziliaanse bot group heeft een nieuwe variant van de Spyki variant (Net-Worm.Spyki.d) verspreid. Deze worm zoekt naar zo'n 50 bekende PHP kwetsbaarheden, lekken of veel gemaakte programmeerfouten om kwetsbare websites te infecteren. Op geinfecteerde websites wordt een IRC bot geinstalleerd, die met een IRC kanaal verbinding probeert te maken. Het kanaal zou inmiddels offline zijn. De bestanden van de Spyki variant zouden op de verlaten, en inmiddels overgenomen website www.5wk.com gehost worden. Anti-virusaanbieder F-Secure heeft de hostingpartij inmiddels op de hoogte gesteld. Bron: security.nl
*) Eerder op Helpmij.
Zuid-Koreaanse overheid waarschuwt voor PHP lekken
De Zuid-Koreaanse overheid heeft computergebruikers gewaarschuwd voor lekken in PHP waardoor websites gedefaced en gehackt kunnen worden. Inmiddels zouden al zo'n 4000 pagina's en 33 servers door de recente explosie van PHP malware getroffen zijn, zo heeft het ministerie van Informatie en Communicatie in een verklaring laten weten. "De aanvallen zijn afkomstig van Braziliaanse hackers die van een bekend lek in PHP misbruik maken." aldus een woordvoerder van het ministerie. Voor zover bekend zouden de defacements geen schade veroorzaakt hebben. (Yon Hap news) Bron: security.nl
De verspreiding van de *) anti-Santy worm (ook bekend als Net-Worm.Perl.Asan.a), die vrijdag begon, is alweer ten einde. De worm gebruikte verschillende zoekmachines om kwetsbare websites en forums te vinden, die dan werden gepatched, zodat Santy varianten de website niet meer konden infecteren. Er blijft echter nieuwe PHP malware verschijnen waarmee slecht geprogrammeerde en lekke websites geinfecteerd worden. Een Braziliaanse bot group heeft een nieuwe variant van de Spyki variant (Net-Worm.Spyki.d) verspreid. Deze worm zoekt naar zo'n 50 bekende PHP kwetsbaarheden, lekken of veel gemaakte programmeerfouten om kwetsbare websites te infecteren. Op geinfecteerde websites wordt een IRC bot geinstalleerd, die met een IRC kanaal verbinding probeert te maken. Het kanaal zou inmiddels offline zijn. De bestanden van de Spyki variant zouden op de verlaten, en inmiddels overgenomen website www.5wk.com gehost worden. Anti-virusaanbieder F-Secure heeft de hostingpartij inmiddels op de hoogte gesteld. Bron: security.nl
*) Eerder op Helpmij.
Zuid-Koreaanse overheid waarschuwt voor PHP lekken
De Zuid-Koreaanse overheid heeft computergebruikers gewaarschuwd voor lekken in PHP waardoor websites gedefaced en gehackt kunnen worden. Inmiddels zouden al zo'n 4000 pagina's en 33 servers door de recente explosie van PHP malware getroffen zijn, zo heeft het ministerie van Informatie en Communicatie in een verklaring laten weten. "De aanvallen zijn afkomstig van Braziliaanse hackers die van een bekend lek in PHP misbruik maken." aldus een woordvoerder van het ministerie. Voor zover bekend zouden de defacements geen schade veroorzaakt hebben. (Yon Hap news) Bron: security.nl
Laatst bewerkt:
