Δευτέρα, 30 Μαρτίου, 17:29
Αρχική security Επιβεβαίωση του SecNews σχετικά με αδυναμία σε Apache webservers.

Επιβεβαίωση του SecNews σχετικά με αδυναμία σε Apache webservers.

Σύμφωνα με αναγνώστη μας, επιβεβαιώνεται η ύπαρξη αδυναμίας στο λογισμικό εξυπηρετητών ιστοσελίδων Apache, όπως είχε δημοσιεύσει σε άρθρο του το SecNews [εδώ], πριν περίπου 1 μήνα.

Όπως μας αναφέρει σε μήνυμα του ο ειδικός ασφαλείας πληροφοριακών συστημάτων Marcus Kuechler, της εταιρείας Eneranet.com, η συγκεκριμένη ευπάθεια χρησιμοποιείται ενεργά και ήδη έχουν πέσει θύματα αρκετά sites σε Ελλάδα και εξωτερικό.

Ο κ. Kuechler μας ενημερώνει επίσης οτι, σύμφωνα με <…>

ανακοίνωση απο την Apache Foundation θα κυκλοφορήσει επιδιόρθωση της συγκεκριμένης αδυναμίας εντός των επόμενων 48 ωρών. Μέχρι τότε ο κ. Kuechler προτείνει ως μοναδικό τρόπο προστασίας απο την συγκεκριμένη επίθεση το “φιλτράρισμα” του Range-Headers μέσω του module “mod_header” ή εφόσον είναι εφικτό να τοποθετηθεί μπροστά απο τον Apache web εξυπηρετητή, Reverse Proxy Server ή Web Application firewall.

Δείγμα κώδικα που εκμεταλλεύεται την αδυναμία μπορείτε να δείτε [εδώ].

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Η ομάδα Formula 1 της Mercedes παρασκευάζει μηχανήματα υποστήριξης αναπνοής για τους ασθενείς του Κοροναϊού σε λιγότερο από 100 ώρες

Η ομάδα της Formula 1 της Mercedes συνεργάστηκε με γιατρούς και μηχανικούς από το Πανεπιστήμιο του Λονδίνου σε μία προσπάθεια να κατασκευάσουν...

Προσοχή: ψεύτικες ιστοσελίδες πουλάνε μάσκες για τον κορωνοϊό

Οι εγκληματίες του κυβερνοχώρου, συνεχίζουν να εκμεταλλεύονται την κατάσταση που έχει προκύψει από την πανδημία του κορωνοϊού...

OnePlus 8: Διέρρευσαν πληροφορίες για νέα χρώματα

Νέες διαρροές χαρακτηριστικών του OnePlus 8 κυκλοφόρησαν στο ίντερνετ τη τελευταία εβδομάδα. Σύμφωνα με τις νέες πληροφορίες,...

Μάθετε πώς να χρησιμοποιείτε και να αλλάζετε το φόντο στο Zoom

Αδιαμφισβήτητα, μία από τις πιο δημοφιλείς και ιδανικές εφαρμογές, ιδιαίτερα κατά την πανδημία του Κοροναϊού, είναι το Zoom. Παρά τις ανησυχίες που...

Η Cosmote δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων

Cosmote: Δίνει 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων: Στη δωρεά 2 εκατ. ευρώ για την ενίσχυση των ελληνικών νοσοκομείων...

Amazon απεργία: Εργαζόμενοι ζητούν το κλείσιμο εγκατάστασης λόγω κορωνοϊού

Απεργία κάνουν οι υπάλληλοι της Amazon λόγω των συνθηκών εργασίας εν μέσω κορωνοϊού. Οι...

Η χρήση RDP και εταιρικών VPN έχει αυξηθεί σημαντικά λόγω Κοροναϊού

Κατά την πανδημία του Κοροναϊού, η χρήση τεχνολογιών απομακρυσμένης πρόσβασης έχει αυξηθεί σε εντυπωσιακό βαθμό. Συγκεκριμένα, η χρήση RDP(Remote Desktop Protocol) και...

Η Σαουδική Αραβία κατασκοπεύει κινητά μέσω ευπαθειών στο SS7

Εδώ και πολύ καιρό, οι εμπειρογνώμονες και οι ειδικοί σε θέματα ασφαλείας, προειδοποιούν για την ύπαρξη ελαττωμάτων...

Η Κεντρική Τράπεζα της Τουρκίας υπονομεύει την απειλή του Κοροναϊού για την οικονομία

Η Κεντρική Τράπεζα της Τουρκίας ζωγράφισε μια εικόνα που περνά ένα αισιόδοξο μήνυμα για την απειλή του Κοροναϊού, αναφέροντας ότι η μεγαλύτερη...

FBI: Hackers στέλνουν κακόβουλους δίσκους USB μέσω USPS

Οι hackers από την ομάδα ηλεκτρονικών εγκλημάτων FIN7 έχουν στοχεύσει διάφορες επιχειρήσεις με κακόβουλες συσκευές USB που λειτουργούν ως πληκτρολόγιο όταν συνδέονται...