"Linux distributor security" zoznam zničený v amoku neznámym zlomyselným hackerom

08.03.2011 | 12:53 | dodoedo | Novinky

Neznámy hacker kompromitoval backdoorom a potom zničil prísne súkromný e-mail zoznam ("Vendor-Sec" list), intenzívne používaný distribútormi operačných systémov Linux a BSD, na vzájomné zdieľanie a pružnú informovanosť o bezpečnostných zraniteľnostiach týchto dvoch systémov. Uvedené informácie boli totiž dostupné iba vybraným distribučným firmám (zástupcom) a neboli určené pre najširšiu verejnosť. Celé extempore poukazuje na ten fakt, že si útočník a skupiny stojace za týmto útokom už dlho brúsili zúbky na informácie, vedúce ku exploitu zraniteľnosti *nix_like systémov. Ako podotklo H security, nejedná sa o nič prekvapujúce, naposledy bol na toto "Vendor-Sec" list podniknutý útok v r. 2005, a vtedy si narušiteľ odniesol info-korisť o kernel exploite vedúce k získaniu práv root-a. Okamžite po zverejnení horeuvedeného zistenia o kompromitácii daného lst.de stroja, uvedený neznámy útočník dostal amok, opäť prenikol do lst.de stroja a zničil celú inštaláciu stroja lst.de.

    • .... 09.03.2011 | 09:05
      mnicky   Návštevník
      Ze to niekoho bavi...