|
Título: Servidores de Sourceforge comprometidos por atacantes Publicado por: wolfbcn en 28 Enero 2011, 13:59 pm Desde Sourceforge se han detectado una serie de ataques dirigidos específicamente contra ellos que han concluido con el compromiso de varios servidores. Sourceforge se ha visto obligado a apagar "un puñado" de servidores para intentar contrarrestar el ataque.
Desde el blog de Sourceforge.net han avisado durante el día 27 de enero de que se han visto atacados varios servidores de la organización. Nada más ser detectados, en un intento de limitar el alcance del ataque y salvaguardar la integridad de los datos, se han visto obligados a apagar un número indeterminado de servidores. Están trabajando para identificar cómo han accedido los atacantes y restaurar servicios. El fallo se ha descubierto en primera instancia en los sistemas que alojan el repositorio CVS, pero otras máquinas se han visto comprometidas y todavía no pueden determinar el alcance completo. Por tanto, en respuesta a los ataques han apagado: los CVS, los ViewVC, servicios interactivos de shell y la posibilidad de subir nuevas versiones de programas. En nuevo comunicado de Sourceforge realizado menos de 24 horas después del primero, no aporta mucho más: siguen trabajando en detectar qué ha ocurrido y por qué. Sourceforge es una especie de incubadora de software libre muy popular. Ofrece una plataforma para cubrir todo el ciclo de desarrollo colaborativo de software, además de facilitar la distribución. Si el compromiso en los sistemas hubiese llegado al control de esta distribución de software (por ejemplo troyanizando software popular), el impacto podría ser muy elevado. Estaremos atentos a nuevos comunicados. Sería interesante conocer cómo han accedido a los repositorios y hasta dónde han llegado los atacantes. Sergio de los Santos ssantos@hispasec.com FUENTE :http://www.hispasec.com/unaaldia/4479 Título: Re: Servidores de Sourceforge comprometidos por atacantes Publicado por: dantemc en 28 Enero 2011, 14:59 pm feo feo feo, que incentiva a alguien a atacar este sitio? qeu vayan y le tiren a los qeu realmente no hacen nada bueno o peor aún hacen mal... -.-!
Título: Re: Servidores de Sourceforge comprometidos por atacantes Publicado por: jdc en 28 Enero 2011, 19:31 pm A los que venden software y tienen competencia directa y gratis ahí xD
Título: Re: Servidores de Sourceforge comprometidos por atacantes Publicado por: Novlucker en 28 Enero 2011, 19:40 pm Entonces estos deben de haber sido los segundos en el último mes :silbar:
http://foro.elhacker.net/hacking_avanzado/happy_ninjas-t314993.0.html Los de ahí también lo hicieron :-X Saludos |