NIS2/KSC2 starter pack. Czy Twoja firma podlega pod regulację i co z tego wynika? Bezpłatne szkolenie od sekuraka
Konferencja Mega Sekurak Hacking Party w Krakowie – 26-27 października!
Bezpłatne szkolenie: AI dla admina. Top 5 zadań, które zrobisz szybciej
Serwis 1337day udostępnił właśnie do kupienia jeszcze świeżego exploita na proftpd. Exploit ten został prawdopodobnie użyty do ostatniego (skutecznego) ataku na serwer ftp BBC.
Administratorom posiadającym w swojej infrastrukturze proftpd zalecamy czujność i/lub /czasową/ rekonfigurację firewalli.
–ms
dzięki dla Sebastiana za podesłanie info
To mi przypomina sytuację sprzed kliku lat, gdy serwer ftp o nazwie WS_ftp opisywany był jako oprogramowanie, w którym można było znaleźć praktycznie każdy popularny wtedy bug :)
http://www.cvedetails.com/vulnerability-list/vendor_id-193/product_id-336/Ipswitch-Ws-Ftp-Server.html
Kiedyś były standardowe 4 dziury w systemach Linux: w splitvt, dip, kernelu i ftpd właśnie ;)