Vanha reikä

Tietoturvayhtiön sivut krakattiin WebDAV-aukon avulla

6.5.2003 15:19 Yhdysvaltalainen tietoturvayhtiö Internet Security Systems joutui krakkereiden jyräämäksi maanantaina, kun Unix Security Guards -ryhmä murtautui yhtiön www-palvelimelle.

Internet Security Systemsin X-Force Internet Watch -tietoturvafoorumin www-sivut turmeltiin maanantaina. Hyökkäyksen takana oleva Unix Security Guards -krakkeriryhmä jätti sivuille sodanvastaiset terveisensä.

Zone-H:n mukaan ISS:n www-palvelin murrettiin käyttämällä Windows 2000 -käyttöjärjestelmän ntdll.dll-komponenttiin liittyvää haavoittuvuutta WebDAVin avullla. Microsoft on laatinut korjaustiedostot sekä NT 4.0 - että Windows 2000 -järjestelmille haavoittuvuuden poistamiseksi. Yhtiö julkisti tiedon haavoittuvuudesta 17. maaliskuuta.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
Ei suosituksia

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

ISS:n turvatuotteissa vakava aukko 27.2.2004
USA:n armeijan it-osastolla krakkerivieraita 29.9.2003
Windows 2000:lle neljäs päivityspaketti 27.6.2003
Internet Explorerissa mahdollinen madonreikä 26.6.2003
Al-Jazeeran kaappaaja myönsi syyllisyytensä 13.6.2003
Apple valmistelee OS X -tietoturvapäivitystä 6.6.2003
Windows 2003:lle ongelmia varmuuskopioista 23.5.2003
Mi2g: www-sivujen murtomäärä tuplaantuu 21.5.2003
Tutkimus: Krakkerit henkilökuntaa suurempi uhka 16.5.2003
Panttivankikriisi tuhottujen kotisivujen vuoksi 12.5.2003
Epäilty krakkeri Siemensin messuedustajana 12.5.2003
ISS selittää www-sivujensa murron 9.5.2003
Microsoft tukki Passport-palvelun tietoturva-aukon 9.5.2003

Aiemmat

Hakkeriohjelmistolla sisään Windows 2000:een 18.3.2003

Oikotie

Työpaikat

Loput 2290 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!