|
 |
dijous, 13 / octubre / 2005 |
[InformationWeek] Exploit Already Out For New Windows 2000 Bug. Ja està circulant un exploit que s'aprofita de la vulnerabilitat més greu publicada en la col·lecció d'actaulitzacions de seguretat de Microsoft de dimarts passat.
The exploit is against the MSDTC vulnerability within Windows, which was patched Tuesday by Microsoft and outlined in its MS05-051 security bulletin. Because the MSDTC component -- which coordinates any sort of transaction on multiple servers -- is enabled by default and remotely exploitable on Windows 2000 systems, experts fear that the bug will result in a repeat of the Zotob attacks of August. Most security analysts named the flaw as the most dangerous of Tuesday's bunch.
|
07:59 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[The Register] Phishing attack targets one-time passwords. Un banc suec va haver d'aturar els seus serveis web com conseqüència d'un atac phishing directe contra el seu sistema de control d'accés, basat en la utilització de contrasenyes d'un sol ús.
Això em fa pensar que molts bancs i caixes locals d'aquí també són potencialment víctimes d'un atac massiu de denegació de servei. Molts bancs fan servir la seva identificació en base a un ID (generalment el NIF) i una contrasenya, generalment de pocs dígits. Als pocs intents erronis, el compte es bloqueja. Imagineu-vos l'escenari: un atac DDoS on es proven totes les combinacions possibles de NIF (fàcils de calcular) i per a cada una es fan cinc intents d'accés. Si el propietari del NIF no és client no passa res; però si és client, es bloqueja el seu accés.
Agafeu una xarxa de zombies i els efectes sobre aquest banc poden ser d'escàndol.
|
07:56 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
[News.com] The sorry state of the domain name game. Un aspecte al que sovint se li dóna molt poca importància, però que pot ser la font d'importants problemes: la configuració dels servidors de noms... amb les conseqüències en la seguretat que pot arribar a tenir:
In January 2001, Microsoft's Web properties--which included CarPoint, Encarta, Expedia and MSN--were taken offline by a DNS configuration error. More recently, security researcher Dan Kaminsky reported that about 230,000 name servers, or roughly 10 percent of those scanned, were susceptible to DNS "cache poisoning."
These are attacks used by the bad guys to redirect users to bogus sites that pepper the unsuspecting with phishing attacks and spyware downloads. <
Experts have been warning that DNS is the Achilles' heel of the Internet for years.
|
07:42 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
© Copyright 2003-2005 Xavier Caballe.  . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
|
 |
 |
 |
 |
Contingut actualitzat
Categories
Darrers comentaris
Arxiu
Contingut antic
(ja no s'actualitza)
Versions anteriors
d'aquesta pàgina
|
 |
 |
 |
 |
|
