Viename interneto dienoraštyje buvo aprašyta, kaip išnaudoti Amazon EC2 debesį slaptažodžių laužimui.
Pateikiu straipsnių nuorodas:
Link: http://news.electricalchemy.net/2009/10/cracking-passwords-in-cloud.html
Link: http://news.electricalchemy.net/2009/10/password-cracking-in-cloud-part-5.html
Siūlau pasižiūrėti Richard Bejtlich pristatymą, kurio tema tinklo stebėjimas naudojant OS FreeBSD:
FreeBSD ir Linux programuotojas Giuseppe Cocomazzi, išleido naują projektą pavadinimu Curuncula. Curuncula tai linux branduolio moduli skirtas rootkit’ų aptikimui. Modulis dirba su 2.4 ir 2.6 serijos branduoliais.
Šiandien ryte vartotojai atsidarę populiaraus security įrankio svetainę www.metasploit.com išvydo, kad jinai yra uždaryta:
Tikiuosi, kad tai yra balandžio pirmosios pokštas.
Du Argentinos saugumo specialistai Alfredo Ortega ir Anibal Sacco iš kompanijos Core Security Technologies informacijos saugumo konferencijoje CanSecWest pademonstravo sėkmingą rootkit įrašymą į BIOS.
Pavoju mažina tai kad, užkrėtimui būtinas fizinis priėjimas prie kompiuterio, bet pasekmės tokio užkrėtimo yra tiesiog siaubingos – visiškas duomenų praradimas kietajame diske, BIOS ištrinimas.
Daugiau informacijos apie tai galima perskaityti ThreatPost bloge.
Milw0rm exploits BugTraq Full Disclosure Packet Storm Security Tools Packet Storm Security Miscellaneous Files Packet Storm Security Advisories Packet Storm Security Exploits Packet Storm Security Last Files