Ačkoliv záplata pro zařízení QNAP, která řeší známou zranitelnost ShellShock, existuje již od října, stále je mnoho zařízení, na kterých nebyla aplikována. Důvodem je určitá obtížnost tohoto kroku z pohledu běžného uživatele.
Nový červ útočí na skript '/cgi-bin/authLogin.cgi', který je známým vektorem pro Shellshock na zařízeních QNAP. Skript je volán během přihlašování a proto je dostupný bez zalogování. Po útoku se pak jednoduchý shell skript postará o stažení a spuštění dalších kousků malware.
Kromě jiného je na napadeném zařízení na portu 26 spuštěno SSH a je přidán uživatel s administrátorskými právy pojmenovaný "request". Původní zdroj informace je dostupný zde.
Sdružení CZ.NIC, správce české národní domény, představuje novou podobu svých oficiálních webových stránek. Stránky logicky propojují klíčovou správu domény .CZ, partnerství s reg…
Organizátoři devátého setkání nejen českých a slovenských správců sítí CSNOG 2027 vyhlásili Call for Abstracts. Zájemci o vystoupení na této akci mohou své abstrakty přihlašovat d…
V harmonogramu Akademie CZ.NIC na druhou polovinu letošního roku se objevují dva nové kurzy. Na své si přijdou jak příznivci Linuxu, tak všichni, které zajímá problematika exfiltr…