Опубликован код эксплойта уязвимости Dns

Discussion in 'Мировые новости. Обсуждения.' started by swt1, 25 Jul 2008.

  1. swt1

    swt1 Elder - Старейшина

    Joined:
    16 Feb 2008
    Messages:
    306
    Likes Received:
    78
    Reputations:
    21
    Ошибка в софте Domain Name System (DNS) перешла в разряд публично раскрытых, вчера разработчики хакерской утилиты Metasploit опубликовали код проведения атак с использованием уязвимости DNS. Эксперты безопасности указывают, что раскрытый код может предоставить хакерам инструмент проведения скрытых фишинговых атак, практически невозможных для обнаружения. В любом случае беспокоиться следует только тем, кто посещает сервисы, чьи провайдеры не удосужились установить последние патчи для DNS-серверов. Раскрытая уязвимость может также перенаправлять пользователя для фиктивных программных обновлений, чтобы загружать на компьютер вредоносные модули.

    Напомним, впервые ошибку обнаружил Дэн Каминский (Dan Kaminsky), специалист компании IOactive, после чего такие гиганты как Microsoft, Sun, ISC DNS Bind и Cisco взялись за устранение бреши в своих продуктах. Для оперативной проверки на наличие ошибки в блоге Каминского была добавлена функция, способная за несколько секунд распознать присутствие или отсутствие уязвимости, а Microsoft в ходе июльского "вторника патчей" выпустила обновление, закрывающее ошибку. Первоначально Каминский планировал раскрыть подробности после выхода основной массы патчей, но другие хакеры не стали дожидаться этого и самостоятельно выложили вредоносный код для свободного изучения.
    _24.07.2008 19:39_
    _http://news.techlabs.by/16_54897.html
     
  2. swt1

    swt1 Elder - Старейшина

    Joined:
    16 Feb 2008
    Messages:
    306
    Likes Received:
    78
    Reputations:
    21
    вообщем код уже юзают,код приведён на секлабе а также и на других ресурсах.
     
  3. NeOz

    NeOz Banned

    Joined:
    26 Jul 2006
    Messages:
    27
    Likes Received:
    44
    Reputations:
    -5
    ппц, уже 5я новость на ачате за последние сутки.
    ТС ты хоть поиск юзай перед постиногом.
    Вообще сплоит и СМИ опубликовали это еще утром 23го числа
     
  4. Андрюша

    Joined:
    24 Jul 2008
    Messages:
    9
    Likes Received:
    13
    Reputations:
    -10
    лью трафек с гугла пробев некрептованного пенча 20%
     
Loading...