| pc-facile.com |
| http://www.pc-facile.com/news/google_blocca_diffusione_santy_worm_forums_phpbb/26075.htm |
Google blocca diffusione Santy, worm per Forums phpBB |
| Virus: ale 27 Dicembre 04 @ 11:00 am |
|
Vi avevamo gią dettto di Santy (Net-Worm.Perl.Santy), il Worm che sfruttava Google e le vulnerabilitą del PHP per defacciare siti con phpBB versione precedente alla 2.0.11 (di cui č nota la falla "Remote URLDecode Input Validation"). Bene, anche il celebre motore di ricerca si č mosso per limitare la diffusione di questo Worm, nato sulle orme di MyDoom, il primo virus ha sfruttare le query di Google per trovare potenziali vittime. Santy, attraverso le query di Google cercava siti vulnerabili e sfruttando un bug dello script phpBB, effettuava un defacement del sito vittima, sostituendone i contenuti con una poco amichevole scritta con cui teneva il conto della sua diffusione: "NeverEverNoSanity WebWorm generation XX", dove a XX va sostituito un numero indicante la progressiva generazione del virus . Č sicuramente una buona notizia, ma Santy rappresenta un pericolosissimo precedente di virus di nuova generazione capace di diffondersi rapidamente in pochissimo tempo in maniera del tutto (quasi) automatica. Ulteriori informazioni su Santy: WebIsland.net Ulteriori informazioni sul blocco di Google: Punto Informatico News tratta da Webisland.net |
© 2000-2024 pc-facile.com