The Register - V soboto se je pojavil črv Witty, ki izkorišča varnostno luknjo v požarnih zidovih BlackIce in RealSecure. Črv "živi" samo v pomnilniku RAM in se ne zapisuje na disk. Na naključno izbranem naslovu IP poskuša odpreti UDP vrata 4000 in če naleti na računalnik z enim od prej omenjenih izdelkov, izkoristi varnostno luknjo in se razširi nanj. Po 20 000 poskusih prepiše pribl. 65 KB "smeti" na naključno izbrano mesto na disku, pri tem pa je zelo neselektiven, saj vam lahko "povozi" podatke, zagonski sektor, tabelo razdelkov ali datotečni sistem. Postopek se nato ponavlja, vse dokler ga ne zaustavite, za kar zadostuje že ponoven zagon sistema, če vam medtem ni že nepopravljivo "zapackal" diska.
Če torej uporabljate katerikoli izdelek podjetja Internet Security Systems (ISS), najprej preberite novico, potem pa hitro na stran z popravki.
Novice » Diski » Pozor, Witty na delu
ginekolog ::
samo ta blackice tudi mora biti en kup dreka, da si zaradni njega celo še bolj ogrožen.
Divers do it deeper.
Izak ::
Prvi ?rv ki me je prizadel v 7 letih od kar imam internet. Sam me je precej hudo... Povozen boot sector... Jutri se spravim v resevanje podatkov. Upam da jih ni povozu. Ako jih je.. sm v veliki riti. Mislim ... ku bi tepo avtorja.
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | HBGary: tajne operacijeOddelek: Novice / NWO | 6031 (4800) | Iatromantis |
» | NetSky-Q očitno ne mara piratovOddelek: Novice / Avtorsko pravo | 2716 (2716) | BigWhale |
» | Ranljiva spletna poštaOddelek: Novice / Varnost | 2638 (2638) | CaqKa |
» | Izvorna koda Windows 2000 in NT 4 ušlaOddelek: Novice / Operacijski sistemi | 3351 (3351) | CWIZO |
» | Virus, črv, luknja, virus, črv, luknja, luknja, luknja ...Oddelek: Novice / Varnost | 3096 (3096) | BSD-jas |