Visite também: UnderLinux ·  VivaOLinux ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais] ·  Currículo ·  Efetividade

O que é LinuxDownload LinuxApostila LinuxEnviar notícia


Comprometimento em massa: como funciona o Gumblar

Enviado por Luciano Barreto (expertvixΘhotmail·com):

“O blog de tecnologia “Techno Café” publicou um artigo explicando como funciona o Gumblar (veja descrição no ISS), uma forma de ameaça de comprometimento em massa, que está infestando mais de 30.000 sites em todo o mundo (agências governamentais, blogs, portais, fóruns, e outros), fazendo com que o internauta seja redirecionado para sites de malware, onde, então, o computador do visitante será exploitado.” [referência: technocafe.scampini.net]

• Publicado por Augusto Campos em 20/06/2009 às 10:00 am
• Link direto para este post: http://br-l.org/!11927
• Siga no Twitter: @brlinuxblog e @augustocc
• Mais posts do mesmo tema: Administração

Comentários dos leitores para “Comprometimento em massa: como funciona o Gumblar”

Os comentários são responsabilidade de seus autores, e não são analisados ou aprovados pelo BR-Linux. Em algumas notícias os comentários são exibidos de forma paginada, com links abaixo do formulário de inserção de novo comentário. Leia os Termos de uso do BR-Linux.

  1. Rafael A. de Almeida (usuário não registrado) em 20/06/2009 às 12:22 pm

    Qual a real chance desse problema ocorrer com quem usa Linux, já que Linux não pega vírus?

  2. Adilson dos Santos Dantas (usuário não registrado) em 20/06/2009 às 12:35 pm

    Segundo o site http://www.iss.net/threats/gumblar.html já citado acima:

    Affected Platforms:

    The malware affecting PCs targets prevalent Microsoft platforms:

    * Microsoft Windows 2000
    * Microsoft Windows XP
    * Microsoft Windows Server 2003

    Por enquanto, quem usa Linux, estamos seguros,

  3. O desktop Linux aparentemente não é afetado ainda por variantes dele, mas sites baseados em plataformas livres estão sendo usados para espalhar o malware, como o artigo explica. Aparentemente não se trata de vulnerabilidades específicas sendo exploradas de modo automatizado, mas convém ficar atento, especialmente nas plataformas ou aplicativos listados (versões do phpBB, do WordPress, etc.).

O prazo para comentar neste post já expirou - visite a capa do site para posts mais recentes.