UPDATE 11:43 Yahoo – care se confruntă, după Apple, cu probleme legate de Shellshock, o breşă de securitate în Linux şi Mac OS X, după ce un cercetător, Jonathan Hall, a dezvăluit pe blog că o serie de servere ale firmei au fost accesate de hackeri români – a confirmat iniţial atacul, după care l-a contestat, informează Mediafax.
Într-un mesaj postat pe Hacker News, Alex Stamos, responsabilul cu securitatea (CISO) la Yahoo, afirmă că hackerii au încercat, într-adevăr, să pătrundă în serverele Yahoo prin intermediul Shellshock, dar după aceea au folosit altă breşă de securitate, mai mult sau mai puţin similară.
Potrivit oficialului, hackerii au "injectat comenzi într-un script de server". Trei servere au fost într-adevăr piratate, "dar nicio dată personală nu a fost compromisă", dă el asigurări.
_ _ _
Ziarul The Independent anunță că hackeri români au accesat în mod ilegal serverele companiei Yahoo, utilizând eroarea de codificare Shellshock, depistată luna trecută, conform Mediafax.
Potrivit expertului, un grup de hackeri români au accesat site-urile Yahoo, Lycos şi WinZip. Românii au accesat date din două servere ale Yahoo, căutând puncte de acces la Yahoo!Games, divizia de jocuri online care are milioane de utilizatori.
În plus, hackerii utilizează domeniul WinZip pentru a localiza alte breşe în sisteme informatice.
"Problemele generate de eroarea de codificare ne afectează pe toţi într-un fel sau altul, astfel că problema trebuie rezolvată rapid", afirmă Hall, care a informat Biroul Federal pentru Investigaţii din SUA (FBI).
Eroarea de codificare Shellshock a fost depistată de circa o lună, experţii stabilind că această vulnerabilitate există de două decenii.
