"Php vaatii erityistä huomiota"

Cert-fi: uusia php-haittaohjelmia tuloillaan

3.1.2005 11:53 Viestintäviraston Cert-fi-ryhmän mukaan on todennäköistä, että uusia, php-haavoittuvuuksia hyödyntäviä ohjelmia ilmestyy lähipäivinä lisää. Viime päivinä ilmestyneet ohjelmat ovat olleet entistä monipuolisempia: esimerkiksi Spyki.D hyödyntää leviämisessään lähes 50 php-haavoittuvuutta.

Cert-fi julkaisi varoituksen Tietoturva nyt -palstallaan. Ryhmän mukaan viime päivien aikana on ilmaantunut entistä monipuolisempia uusia haittaohjelmia, jotka hyödyntävät php:n haavoittuvuuksia.

- On hyvin todennäköistä, että uusia, php-heikkouksia hyväksikäyttäviä haittaohjelmia ilmestyy lähipäivinä, ryhmä varoittaa.

Cert-fi suosittelee kiinnittämään erityistä huomiota web-palvelinten php-sovellusten turvallisuuteen.

F-Securen mukaan brasilialaisen krakkeriryhmän Spyki.D-mato käyttää leviämisessään lähes 50 php-kieleen liittyää aukkoa. Brasilialaiskrakkerit yrittävät kerätä Spyki-matojen avulla web-palvelimista koostuvaa bottiverkkoa.

Yhtiö kertoo myös, että joulukuun viimeisenä päivänä löytyneen "Anti-Santy"-madon leviäminen on hidastunut lähes olemattomiin. Mato paikkaa saastuttamistaan web-palvelimista phpBB-foorumiohjelmiston aukon, jota alkuperäinen phpBB-mato Santy hyödynsi.

Jaakko Kuivalainen toimitus@digitoday.fi

Suosittele
1 suositus

Kuuntele

Aiheeseen liittyviä uutisia

Uudemmat

Krakkeri sotki yli 20 suomalaista keskustelufoorumia 24.2.2006
ISC: mato etsii haavoittuvia phpBB-foorumeita 1.7.2005
PhpBB:n reikäsaaga sai jatkoa 29.6.2005
Cert-Fi ennakoi itsenäisesti leviävää mobiilivirusta 12.4.2005
PhpBB-foorumissa riittää tilkittävää 1.3.2005
IBM nostattaa PHP:tä kaupalliseen suosioon 28.2.2005
PhpBB vuotaa palvelimen tietoja 23.2.2005
Poliittiset krakkerit murtautuivat phpBB.comin palvelimelle 8.2.2005
Botti murtaa heikot MySQL-salasanat 28.1.2005
Haavoittuvuus ImageMagick-ohjelmistoissa 18.1.2005
Viestintävirasto petraa verkkotunnusten kyselyä 11.1.2005

Aiemmat

F-Secure: php-madot hallinnassa 28.12.2004
Santy-mato palasi, leviää Yahoon kautta 27.12.2004
Google vastasi F-Securen pyyntöön ja pysäytti Santyn 22.12.2004
Santy-mato hyökkäsi Alaparkkiin 22.12.2004
Alaparkkiin murtauduttiin 21.12.2004
Php-kielestä löytyi vuotoja 20.12.2004
PhpBB-ohjelmisto paikattiin 13.12.2004

Mainitut yritykset

Oikotie

Työpaikat

Loput 2310 työpaikkaa Oikotiellä

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!