Analiza starej, ale wciąż istotnej podatności w skryptach CGI-bin służących do wysyłania poczty e-mail.
Artykuł przywołuje historię podatności CVE-2000-0411, która dotyczyła skryptów CGI-bin wykorzystywanych do obsługi poczty elektronicznej. Mechanizm ataku opierał się na prostym błędzie w sposobie przetwarzania parametrów przez aplikację webową.
Autor wskazuje, że poprzez dodanie dodatkowych parametrów do zapytania, możliwe było obejście zabezpieczeń skryptu. Choć błąd pochodzi sprzed lat, stanowi on klasyczny przykład problemów z walidacją danych wejściowych w starszych rozwiązaniach webowych.
Dwóch Kanadyjczyków usłyszało zarzuty za wieloletnią kampanię przejmowania mocy obliczeniowej amerykańskich uniwersytetów w celu kopania kryptowalut.
Hacking
Twoja przeglądarka może jeszcze nie być zaktualizowana. Sprawdź swoją wersję i dowiedz się, jak ręcznie zainstalować poprawkę.
Krytyczna podatność w Ruby on Rails umożliwia nieautoryzowanemu atakującemu zapisywanie dowolnych plików na serwerze oraz odczytywanie wrażliwych danych, jeśli aplikacja przetwarza przesyłane pliki za pomocą ImageMagick.