sys.portal

Virus Bulletin donosi zanimljiv poduži opis malware aplikacije nazvane Mayhem. Najprije dobre vijesti: iako ovaj malware napada i Linux i BSD servere, za uspješan napad nužno je ispuniti neke preduvjete koje dobro održavani serveri uglavnom nemaju: dozvolu za upload php datoteka i njihovo izvršavanje na lokalnom računalu, a i php.ini mora specifično dozvoljavati system() i exec() pozive, što po defaultu nije slučaj (ili imate jako, jako staru verziju PHP-a).

Američko ministarstvo pravosuđa priopćilo je kako je u koordiniranoj multinacionalnoj akciji razbijena kriminalna i ucjenjivačka mreža odgovorna za iznuđivanje više od 100 milijuna dolara putem malignih računalnih programa GameOver Zeus i Cryptolocker. Procjenjuje se da su programi napali između 500 tisuća i milijun računala širom svijeta.

Taman smo se oporavili od potresa nazvanog Heartbleed, a već nam na vrata kuca nastavak iste priče. Kao i u slučaju originalnog propusta, riječ je o programerovoj pogrešci koja je ostala skrivena dugo vremena (točnije, cijelo jedno desetljeće i pol), a koja napadaču otvara prostor za prilično lako izvediv napad.

Ponekad se iznenadimo koliko stvari mogu biti genijalne u svojoj jednostavnosti. Ispostavilo se, eto, da je moguće produžiti zagrobni život Windowsima XP dodavanjem jednostavnog ključa u registry, kako je to opisano na forum stranici Sebijk.