exploit

Bez względu na to, czy używasz systemu Linux czy Windows, powinieneś zadbać o aktualizacje oraz dobrą konfigurację swoich usług. Ostatnio, wykonując audyt bezpieczeństwa natknąłem się na procesy takie jak: scsl.pyo, pnscan.c oraz minerd.

Pierwszy program to (jak okazało się po dekompilacji) klient IRC, który wykonuje polecenia hakera (najczęściej ataki typu DOS i DDOS).

Co najmniej przez ostatnie kilka godzin użytkownicy Opery zostali wystawieni na e-zagrożenia pochodzące z owianego złą sławą pakietu exploitów Blackhole.

W dniu wczorajszym zautomatyzowany systemy skanowania Bitdefender zaalarmował nas, że złośliwy skrypt ładowany przez adres portal.opera.com przekierowuje użytkowników do złośliwej strony zawierającej osławionego exploita Blackhole. Prawdopodobnie skrypt został załadowany przez reklamę firmy trzeciej, praktyka ta powszechnie znana jest jako malvertising.