Обзор
высоких технологий в области защиты и взлома
Новости:
Вирус
sadmind/IIS поразил более 8000 серверов, работающих под
управлением ОС Solaris и Windows NT
В то время, как все
следили за эпидемией вируса "Homepage", жертвами
которой за прошедшие три дня стали десятки тысяч
пользователей почтовых программ Microsoft во всём
мире, почти незамеченным осталось
распространение другого
вируса - sadmind/IIS. Между тем, этот вирус,
поражающий серверы под ОС Solaris и Windows NT, по данным
сайта Attrition.org, уже к 8 мая вирусом sadmind/IIS оказались
заражены не менее 8000 серверов.
Вирус опасен как для
компьютеров, работающих под управлением Solaris, так
и для машин, использующих Windows NT. Используя
уязвимое место, встречающееся в серверах,
которые используют некоторые версии Solaris, sadmind/IIS
проникает в сеть и разыскивает в ней компьютер,
на который установлена Windows NT. В случае, если на
нём работает веб-сервер Microsoft IIS, вирус, используя
ещё одно, совершенно другое уязвимое место,
взламывает IIS и помещает на сайт своё сообщение.
К счастью, так же, как и
"Homepage", автор sadmind/IIS не стал снабжать своё
творение действительно опасными деструктивными
свойствами. Хотя и тот, и другой вирус способны
причинить вред, злых намерений у их создателей не
было. Опасения внушает то, что изменить их
достаточно легко. Не исключено, что вскоре
появятся более опасные разновидности sadmind/IIS.
Интерпол
открыл антивирусный раздел на своем сайте
Международная
полицейская организация Интерпол разместила на
своем интернет-сайте рекомендации по борьбе с
киберпреступлениями, сообщает агентство Reuters.
"Международные
преступления в этой области особенно трудно
выявлять", - заявил Генеральный секретарь
Интерпола Рональд Нобл. - "Компьютерные вирусы
представляют собой реальную угрозу. Наш
антивирусный раздел даст пользователям
компьютеров возможность получать своевременную
информацию".
На сайте также помещен
список известных вирусов, которые
распространяются в Интернете при помощи
электронной почты. Кроме того, с помошью сайта
компании могут проверить уровень своей
антивирусной защиты.
Copyright (C)Lenta.ru
Новости для
специалистов от Security.nnov.ru
Дырка в нескольких Web-Серверах (directory traversal)
дополнено с 5 февраля 2001 г.