حمله بی سابقه هکرها به سایت های بزرگ ناسا
13 جام جم آنلاین : سایت بزرگ ناسا توسط گروه نوظهور drwxr هک شد.
این جمله را نوشتند: "!The war in iraq ، kill is a play"
این حمله بر اساس حفره موجود روی PHP و وب سرور آپاچی نصب شده روی ماژولهای لینوکس این سرور صورت گرفته است.
به گفته کارشناسان اسکریپت های PHP روی این سرورها آسیب پذیر بوده و به همین وسیله هکرها دسترسی ROOT را با اکسپلویت محلی روی کرنل 2.4.22 با موفقیت انجام داده و سیستم ها را از ان خود کردند.
(هفته پیش این اکسپلویت را گروه iSES گوشزد کرده بود) لیست سایت های هک شده به شرح زیر است:
Computing , Information and Communications Technology Program
www.cict.nasa.gov
cnis.cict.nasa.gov
is.cict.nasa.gov
scan.cict.nasa.gov
itsr.cict.nasa.gov
ds.cict.nasa.gov
NASA Advanced Supercomputing Division
(Numerical Aerospace Simulation Systems Division)
www.nas.nasa.gov
cosmo.nas.nasa.gov
marsoweb.nas.nasa.gov NASA Information Power Grid (IPG)
www.ipg.nasa.gov NREN: NASA Research & Education Network
www.nren.nasa.gov
npt.nren.nasa.gov
And an unknown site: www.msm.nasa.gov
www.cict.nasa.gov
cnis.cict.nasa.gov
is.cict.nasa.gov
scan.cict.nasa.gov
itsr.cict.nasa.gov
ds.cict.nasa.gov
NASA Advanced Supercomputing Division
(Numerical Aerospace Simulation Systems Division)
www.nas.nasa.gov
cosmo.nas.nasa.gov
marsoweb.nas.nasa.gov NASA Information Power Grid (IPG)
www.ipg.nasa.gov NREN: NASA Research & Education Network
www.nren.nasa.gov
npt.nren.nasa.gov
And an unknown site: www.msm.nasa.gov
تازه ها
گوناگون
پیشنهاد سردبیر
در تپش این هفته، ماجرای فریب و تعرض در پوشش عرفانهای دروغین و رمالی را بررسی کردیم
پشت پرده اتاقهای دود و طلسـم
