[foks]

Dagens post på http://blogg.binero.se/2011/01/saker...och-tilltappt/ får en att undra. De berättar att "Detta upptäcktes på ett tidigt stadium och stoppades av våra drifttekniker samtidigt som filerna som hade skapats raderades." men om man tittar på zone-h.org så blev de hackade redan 2 december för att på nytt bli hackade 2-3 januari.

[Omega Man]

Ursprungligen postat av foks

Dagens post på http://blogg.binero.se/2011/01/saker...och-tilltappt/ får en att undra. De berättar att "Detta upptäcktes på ett tidigt stadium och stoppades av våra drifttekniker samtidigt som filerna som hade skapats raderades." men om man tittar på zone-h.org så blev de hackade redan 2 december för att på nytt bli hackade 2-3 januari.

Bineros kunder hackade: http://www.idg.se/2.1085/1.361999/bi...kunder-hackade

[tartareandesire]

Ursprungligen postat av Omega Man

Bineros kunder hackade: http://www.idg.se/2.1085/1.361999/bi...kunder-hackade

Sådant är trist om man har engelska sidor, de säljs inte helt sällan vidare. Nu sägs det visserligen att det enda de kunde göra var skapa html-filer men det vet jag inte riktigt om jag tror på.

[Lumax]

Ursprungligen postat av Omega Man

Bineros kunder hackade: http://www.idg.se/2.1085/1.361999/bi...kunder-hackade

"Inga filer uppges ha raderats och inte heller ska angriparen ha kunnat utnyttja säkerhetshålet för att läsa innehållet i hemliga filer som kan innehålla till exempel lösenord."
Det där låter som ren BS. Har man rättigheter att skapa filer i användarnas kataloger så lär man ha kunnat läsa filer också.

[bo0ork]

Ursprungligen postat av Lumax

"Inga filer uppges ha raderats och inte heller ska angriparen ha kunnat utnyttja säkerhetshålet för att läsa innehållet i hemliga filer som kan innehålla till exempel lösenord."
Det där låter som ren BS. Har man rättigheter att skapa filer i användarnas kataloger så lär man ha kunnat läsa filer också.

Mja, det står oxo att hålet var relaterat till "perl", så antagligen hittade de ett script som inte sanerade sitt input ordentligt. Då är det inte orimligt att det begränsats till bara skriva nya filer.