Od 2 dni po sieci szaleje wirus atakujący niezabezpieczone fora dyskusyjne oparte na phpBB. Wszyscy webmasterzy są zobowiązani do uaktualnienia do 2.0.11

Turck MMCache nie jest rozwijany od roku więc inna osoba postanowiła przejąć pałeczkę i w ten sposób powstał eAccelerator, do ściągnięcia z sourceforge.net

Właśnie zauważyłem, że skaner online mksa wykrywa GGHacka jako trojan.ggpassthief. Przy czym to co jest wystawione na wielu stronach jest spakowane UPXem i aby mks zadziałał należy to rozpakować.

W sobotę o 19:30 padło mi SDI...

Ech, gdyby jeszcze tylko ci, którzy szukają tu GGHACKA łaskawie zechcieli przeskanować swój system jakimś antywirusem... Fajna inicjatywa, tylko dlaczego strona pod mozillą strasznie się pie....^H^H wygląda? I quiz online nie działa?

"Błąd bazy danych przy próbie utworzenia nowego użytkownika. Spróbuj ponownie za chwilę." I to by było na tyle jeśli chodzi o stabilność technologii M$ Okazuje się, że byłem w błędzie - to nie koniec bluscreenów. Około 15 był na tej stronie charakterystyczny "zółty" błąd ASP. Około 15:30 udało mi się przejść logowanie, ale "nie można było wysłać maila" do mnie. Uwielbiam prowizorki ;) 16:40 lista uczestników w magiczny sposób skróciła się do 419 osób... z 2,6 tyś.

Jeżeli stawiacie swoją stronę w oparciu o takie kombajny jak phpNuke, osCommerce to pamiętajcie o tym aby na bieżąco śledzić pojawianie się uaktualnień. Hackerzy/spamerzy mają ułatwione zadanie - wystarczy, że znajdą jedną lukę w takim produkcie a znajdą 1000 serwisów podatnych na włamanie....

Zgodnie z tym co mówią na slashdocie przegladarka IE traci udział w rynku na koszt Firefoxa. Już tylko 60% osób używa IE i aż 18% używa Firefoxa. A z moich statsów wynika, że niektórzy używają jeszcze IE w wersji 5 i 5.5 - mają gdzieś bezpieczeństwo swojego systemu?

...mniam ciekawe nagrody...

Podobnie jak w turnieju Security Days M$ też wypuścił serię pytań dla administratorów sieci. Jednak tu poziom pytań jest troszkę wyższy niż pierwszy etap SD. Ale pewne podobieństwo występuje - żaden niedouczony script-kiddie nie odpowie na nie.

Zakończył się pierwszy etap Security Days. Ciekaw jestem czy któryś domorosły "hacker" szukający GGHacka potrafi odpowiedzieć poprawnie na choć połowę pytań.

No proszę ile można zrobić w DHTMLu, nawet Lemingi...

Od kilku dni widzę w logach próby logowania się przez ssh na usera guest oraz test. Jak na razie wszystkie kompy, z których to przeprowadzano to linuxy, z dość nieaktualnym softem.

... można łamać hasła GG, ale gość z 80.51.216.2 10.0.0.136 był baaardzo bezpośredni ;)

Trochę zaspałem, bo już od 2 dni trwa konkurs o nazwie PHPGolf, zapraszam na stronę domową. (link nieaktywny)