Álmatlan Éjszaka #2

Folytatódik az Álmatlan Éjszakák újabb néhány érdekesebb mai napi IT biztonsági hírrel, amik egyesek számára álmatlan éjszakákat is okozhatnak! :)

DDoS Vatikán
Az Anonymous DDoS-olta a Vatikán oldalát.
Bővebben: Anonymous hacks Vatican website

Apache Killer az Armageddon botban
Az legújabb DDoS bot az Armageddon megkezdte az Apache Killer (CVE-2011-3192) exploit integrálását. Az Apache Killer-t 2011 augusztusában hozták nyilvánosságra. Ez az Apache a HTTP fejlécében lévő Range sebezhetőséget használja ki.
Bővebben: DDoS botnet clients start integrating the Apache Killer exploit

Sebezhetőek a Szatelit TV-k és DVB rendszerek
IT Biztonsái kutatók sebezhetőséget találtak a Szatelit TV-k és DVB rendszerekben. Egyelőre annyit tudni, hogy nem csak a szoftverben és a hardverben van hiba, de a szolgáltató is hibás. Bővebben és többet majd a május 21-25 között rendezett HITB konferencia után tudunk meg.
Bővebben: Researchers Find Vulnerabilities in Satellite TV and DVB Systems

A TSA puccér szkenner nem ér egy fabatkát se
Jonathan Corbett sebezhetőséget talált a repülőtéren található TSA szkennerekben. Az esetet megörökítette videón is.
Bővebben: Security Theater: Engineer Shows TSA Nude Scanners are Useless, Sues TSA

Adobe Flash Priority 2 javítás
Itt az első Priority2-es biztonsági javítás az Adobe-tól a Flash-hez.
Bővebben: Adobe warns of 'critical' Flash Player security holes

Elesett a Chrome a Pwn2Own-on
Hunger már lelőtte, de azért megemlítem.:)
Google Chrome böngésző elesett a 2012-es Pwn2Own -on.
Bővebben: [http://www.zdnet.com/blog/security/pwn2own-2012-google-chrome-browser-s… 2012: Google Chrome browser sandbox first to fall[/url]

És az elmaradhatatlan versike. :)

Lehunyja kék szemét az IBM,
lehunyja sok szemét a tűzfal,
dunna alatt alszik a rootkit -
aludj el szépen, kis Balázs.
Lábára lehajtja fejét a CISO,
alszik a user, a titkárnő,
velealszik a főnök is -
aludj el szépen, kis Balázs.

Az IDS is aluszik,
- s mig szendereg -
álmában kiküld egy false riasztást -
aludj el szépen, kis Balázs.

Alszik a széken a rendszergazda,
szunnyadozik a virus,
máma már nem terjed tovább -
aludj el szépen, kis Balázs.

Szundít az antivirus, meg a spamszűrő,
a SIEM, a naplózás,
az ethical hacker is aluszik -
aludj el szépen, kis Balázs.

A virust, mint email
csatolány, megkapod, fertőzött
leszel, csak nyisd meg, -
aludj el szépen, kis Balázs.

Security engineer leszel s security analyst!
Virusokat terelo rendszergazda!
Látod, elalszik anyuka. -
Aludj el szépen, kis Balázs.

( trey | 2012. 03. 08., cs – 20:27 )

Akik számára ezek álmatlan éjszakát okoznak, azok beteg emberek. Nem hiszem, hogy meg tudna valaki annyira fizetni, hogy én biztonsági sebezhetőségek miatt rosszul aludjak.

--
trey @ gépház

> Nem hiszem, hogy meg tudna valaki annyira fizetni, hogy én biztonsági sebezhetőségek
> miatt rosszul aludjak.

Van, aki nem csak azért rendszergazda, mert ennyire vagy annyira megfizetik. Hanem azért, mert élvezi, amikor alkot egy új rendszert, és büszke és elégedett, amikor az jól működik. Márpedig az ilyen jogosan nyugtalan, ha bárki veszélyezteti azt, amibe sok időt és energiát ölt, és aminek a működésképtelensége - önhibáján kívül - negatívan befolyásolhatja munkájának a megítélését. Mert a júzer először a rendszergazdát okolja, ha a rendszer nem működik.

Önök az ügyeletes kockát hallották. (És ha valaki ezt betegnek gondolja, hát tegye)

Bocs, trey :)

Nem kell elnézést kérned. Úgy éled az életed, ahogy neked tetszik. Arra figyelj csak, hogy rövid. Bár állítólag ez csak a végén derül ki mindenki számára, amikor rájön, hogy mennyi faszsággal foglalkozott egész életében, ahelyett, hogy valóban élt volna :)

--
trey @ gépház

Ohm, en 9 es 5 kozott szoktam aggodni a biztonsagi problemak miatt, a tobbi idoben mas miatt szoktam aggodni. Ezek szerint akkor nem vagyok elegge kocka. Viszont hosszu az aggodnivalok listaja, mindenkinek kell egy kis idoszelet. :-)
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant. | Gentoo Portal