Código liberado para mais o mais novo MetaSploit

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Código liberado para mais o mais novo MetaSploit

Mensagem por Robson Alves em Qui Nov 26 2009, 06:26

Código liberado pelo projeto Metasploit está mais confiável e pode ser utilizado para ataques que exploram falha do Internet Explorer.

Hackers que trabalham no projeto de código aberto Metasploit
atualizaram um software criado para ataque-relâmpago ao Internet
Explorer, tornando-o mais confiável - e mais propenso a ser usado por
criminosos.

Os especialistas em segurança têm se preocupado com
a falha desde que ela foi divulgada na lista de e-mails Bugtraq, na
sexta-feira (20/11). Mas o código original dado como exemplo na lista
não era confiável, e não foi usado em ataques no mundo real.

"A Versão do Metasploit que foi liberada ontem à noite será mais confiável
para certos ataques que o software anterior", disse Ben Greenbaum,
gerente sênior de pesquisa da Symantec, em uma entrevista na
quarta-feira (25/11).

Na manhã de quarta, a Symantec ainda não
tinha detectado o uso da ferramenta em ataques na internet, mas
especialistas dizem que este tipo de código é para uma técnica de
hacking muito popular chamada drive-by attack.

Código infiltrado
Os internautas tornam-se vítimas quando
visitam sites web que contêm código malicioso. É quando suas máquinas
são então infectadas por meio da vulnerabilidade do navegador.

Os criminosos também infiltram esse tipo de código em sites web invadidos, com a intenção de disseminar seus ataques.

Na segunda-feira (23/11), a Microsoft publicou um aviso de segurança sobre
a falha, oferecendo alguns contornos para o problema. Ele afeta as
versões 6 e 7 do IE.

O navagador IE8 não é afetado pelo bug, que
tem a ver com o modo que o IE recupera certos objetos Cascading Style
Sheet (CSS), usados para criar um layout padronizado em páginas web.

Usuários do IE mais cautelosos podem atualizar seus navagedores ou desabilitar o JavaScript, se quiserem evitar ataques.

Tem o sistema operacional chamado BackTrack que está na versão 4, e sua plataforma Linux(Claro), é uma ótima ferramenta para teste de vulnerabilidades em sistemas e até mesmo, como diz a matéria, para o uso de "expertinhos".

_________________
As palavras movem, mas são os exemplos que inspiram atitude e comportamento semelhante.

Administrador do Fórum
Analisa/Programador at Senior Solution
http://RobsonAlves.Net
avatar
Robson Alves
Iniciante

Mensagens : 133
Data de inscrição : 10/10/2009
Idade : 28
Localização : São Paulo

http://robsonalves.net

Voltar ao Topo Ir em baixo

Re: Código liberado para mais o mais novo MetaSploit

Mensagem por brujah999 em Qui Nov 26 2009, 09:18

Tipo assim fica até facil o cara falar que é hacker... aff no meu tempo cada um tinha que criar seus proprios modos e comunicava para mostrar o que sabia fazer...

agora vem esse povo e fala que consegue invadir e contaminar de modo facil...

Fazer o que, agora para quem quer evitar que isso aconteça, comece a manter seu software atualizado.. issu já vai quebrar mo galho.

_________________

"Programadores são ferramentas para converter cafeína em código."
avatar
brujah999
Iniciante

Mensagens : 228
Data de inscrição : 14/10/2009
Idade : 36
Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: Código liberado para mais o mais novo MetaSploit

Mensagem por Robson Alves em Qui Nov 26 2009, 13:36

Sim isso automatiza muito as coisas e pessoas ganham em cima disso, porém... ainda sim precisa manjar muito disso para mecher com metasploit!

_________________
As palavras movem, mas são os exemplos que inspiram atitude e comportamento semelhante.

Administrador do Fórum
Analisa/Programador at Senior Solution
http://RobsonAlves.Net
avatar
Robson Alves
Iniciante

Mensagens : 133
Data de inscrição : 10/10/2009
Idade : 28
Localização : São Paulo

http://robsonalves.net

Voltar ao Topo Ir em baixo

Re: Código liberado para mais o mais novo MetaSploit

Mensagem por Conteúdo patrocinado


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum