home plantão download fórum blogs web 2.0 TI dicas produtos carreira segurança vídeo infofaq celular loja


Verme Santy usa o Google para atacar sites PHP

Quarta-feira, 22 de dezembro de 2004 - 09h47

SÃO PAULO - Milhares de servidores que hospedam fóruns criados em phpBB foram invadidos e pixados nesta terça-feira (21) por causa do verme Santy, que explora uma brecha de segurança em um dos fóruns mais populares do mundo.

O curioso é que o verme procurava no Google pelos sites que usavam a versão com bug do programa. Mas, segundo a F-Secure, o site de buscas conseguiu filtrar e barrar o Santy no começo desta madrugada, parando sua rápida disseminação.

Segundo a Secunia, que detectou o verme, o Santy explora uma brecha do arquivo viewtopic.php que permite a execução de comandos SQL através do formulário do fórum. Os sites invadidos eram pichados com a frase "This site is defaced!!! NeverEver NoSanity". A falha afeta as versões anteriores às 4.3.10 e 5.0.3 do phpBB e já está corrigida nas citadas versões.

Renata Mesquita, do Plantão INFO

Envie este artigo para um amigo
Imprima o artigo

Arquivo



Assine INFO | Sobre INFO | Fale com INFO | Anuncie | AbrilSac | Plantão INFO | Download | Fórum | Guia de produtos | TI | Carreira | Blogs | Dicas | Segurança | Infofaq | Revista | Newsletters

Exclusivo para assinantes da INFO
Exclusivo para assinantes da INFO e compradores da última edição

  Reviews: ThinkFree edita arquivos na web (07/01/2009, 17h38)
  Reviews: Filmadora full HD da Sony tem 40 GB (07/01/2009, 17h30)
  Toyota terá sistema rival do OnStar da GM (07/01/2009, 17h28)
  Blog: Marcianos invadem a TV (07/01/2009, 17h28)
  Reviews: MightyDocs, o Google Docs do iPhone (07/01/2009, 17h14)
  Gadgets INFO: Acer com DisplayLink na CES (07/01/2009, 17h15)
  Verizon opta por sistema de busca da MS (07/01/2009, 17h01)
  LG descarta corte nos investimentos (07/01/2009, 16h48)
  Imagem abre seis vagas de estágio (07/01/2009, 16h47)
  Wal-Mart e Netflix são acusados de monopólio (07/01/2009, 16h43)
  Nokia reforça seu portal de conteúdo (07/01/2009, 16h33)
  Sun arremata empresa de computação em nuvem (07/01/2009, 16h26)
  Kevin Kennedy assume presidência da Avaya (07/01/2009, 16h20)
  Gadgets INFO: Carregador múltiplo sem fio (07/01/2009, 15h58)
  Jogar Tetris ajuda a superar traumas (07/01/2009, 15h19)