Onderwerp: [Net-Worm.Perl.Santy.a] Site deface worm

Hallo allemaal,

Een vriend van mij schrok nogal toen hij vanmiddag zijn eigen site bezocht. Deze was namelijk defaced.

Er was alleen een zwarte pagina met rode letters te zien:

This site is defaced!!!

-----------------------------------------------------------------
NeverEverNoSanity WebWorm generation 18.

Er is een worm actief op het internet die gebruik maakt van een veiligheidslek in de file viewtopic.php van het bekende PHPBB forum.

Kaspersky maakt er inmiddels ook melding van:
http://www.viruslist.com/en/viruses/...?virusid=68388

Je loopt risico met PHPBB < 2.0.11. Ik weet niet of het updaten van PHP ook nodig is, maar ik dacht het niet.

Ter illustratie, de Beta search van MSN indexeert blijkbaar vrij snel. Als je op "This site is defaced" zoekt (de titel van de pagina die neergezet wordt door de worm), dan zie je veel aangevallen sites van vandaag en gisteren:

http://beta.search.msn.com/results.a...d%22&FORM=QBRE

(Die MSN search is natuurlijk alleen vandaag nuttig, gezien de snelheid waarmee de index ververst wordt)

wow... op zich wel origineel maarre... ouch

Hmm, deze stond ook al in scripting & techniek.

Darndidlee, je hebt gelijk. Dan daar verder. Of hier.

Daar, die was eerder