LinuxParty
Se ha detectado un ataque con la técnica SQL
injection que afecta a sitios web vulnerables que funcionan en
servidores IIS y MS SQL. Si se expande, empezará a afectar a sitios web
PHP+MySQL. Como explican en Internet Storm Center, cuando haces una búsqueda al
sitio uc8010.com en Google, obtienes miles de sitios que señalan todos
a uc8010.com. Esto es así porque existe un script automatizado o un
ataque SQL injection en las aplicaciones vulnerables de la web. Este
ataque ya se detectó en noviembre, pero al parecer ha sido ahora
extendido y mejorado.
Más en: TheInquirer

Más en: TheInquirer

-
Seguridad
- Un sitio potencialmente peligroso. ¡Aviso!
- Diario de un exploit contra Joomla/Mambo
- Experimentación con ssh+ppp VPNs en linux
- Skype para Linux lee el archivo /etc/passwd
- Solaris, Seguridad por Defecto.
- Eliminando errores de comunicaciones SSL.
- Chrooted SSH/SFTP Tutorial, ''Enjaular conexiones SSH/sFTP'' - Tutorial.
- Reajustar los permisos de RPMs instalados
- Asegurar SSH usando Denyhosts
- Las Esperas y SSH.
- Llevar tu Cortafuegos portatil, Seguridad para viajeros.
- INTECO analizará 90 millones de correos electrónicos al día durante 2008