votre source d'information
|
|
|
||
|
|
|
News-HS votre source d'information |
|
 Accueil -  E-MailRechercher News-HS • Actualités • Archives • Dossiers • Forum• Perles bonard.org Services • Sonneries/logos • Partenariat • Nos Réalisations • A Propos de... • Contactez-nous Espace Membre Mot de Passe Perdu Inscription Nos Partenaires  Crayon de Soleil Calcio57 Les Sponsors |
Les News du Monde Informatique 27/12/04 : Fin d'année agitée sur le web (Virus)  La fin 2004 et l'année 2005 risque d'être agitée sur le web. Depuis quelques jours, nous avons vu arriver un type de virus qui risque de se faire de plus en plus régulier : les web-worm, ou ver du web.SANTY.A Le premier, Santy.A s'attaque aux très répendus forums phpBB. Le ver a, dans un premier temps, utilisé Google pour rechercher les forums vulnérables à une faille découverte mi-novembre. Mais Google a très rapidement filtrés les recherches effectuées automatiquement par le virus, enrayant brièvement l'avancée du virus. Mais des variantes se sont vites propagées sur le réseau, utilisant d'autres moteurs de recherches, comme AOL ou Yahoo. Pour les administrateurs de forums phpBB, il faut impérativement migrer votre forum vers la version 2.0.11, ou corriger manuellement la faille. Si Santy a réussi sa mission, il va supprimer plusieurs types de fichiers sur le serveur et afficher un message pour marquer son passage : 'This site is defaced!!! NeverEverNoSanity WebWorm generation', suivi du numéro de la dite génération. Par contre, pas de soucis pour les visiteurs. Les variantes actuelles de ce virus ne s'attaquent qu'au site web. PHPINCLUDE.WORM Le second ver n'a pas encore de nom bien précis. Certains y ont vu des similitudes avec Santy et ont prétendus qu'il s'agissait d'une variante de ce virus. D'autres non, comme l'équipe de K-OTik, qui a préféré surnommer la bestiole par PhpInclude.Worm. Le système utilisé pour attaquer est par contre identique aux deux virus, puisqu'ils utilisent Google, Yahoo et AOL pour trouver leurs victimes. Ce ver exploite cette fois-ci les erreurs de programmation des webmasters et non plus une faille ou un bug d'un programme. Il est donc inutile d'installer la dernière version de PHP, qui n'a rien à voir là dedans. C'est à travers une mauvaise utilisation des fonctions include() ou require() que le virus va agir. La seule solution reste donc à vérifier vos pages web et d'y rechercher des vulnérabilités. Et c'est là que ça devient inquiétant. Vérifier, voire corriger un site entier, surtout s'il est très gros, demande un travail énorme. De nombreux sites ne seront même jamais corrigés, sans parler des sites persos. En bref, ce virus à de quoi faire. Et contrairement à Santy.A, on ne sait pas encore ce que ce virus fera une fois qu'il aura infecté un serveur web. On peut imaginer la situation la moins pire, comme la modification de la page d'acceuil du site, à la plus mauvaise, comme une infection discrète avec une modification du code de toutes les pages du site pour cette fois s'attaquer aux visiteurs, comme cela c'est déjà vu récement. Source : K-OTik Luder Vos Commentaires (2)
|
||||