Networksecurity.fi Weblog - Juha-Matti Laurio

PakBugs.com forum online again

PakBugs.com is online after the offline period of several days.

Some of the forum's articles generate 500 Internal Server Errors or typical 404 errors at time of writing.

The underground forum is known about hacking tools, selling CVV codes etc. The forum has more than 12 000 registered members.

I wrote about the forum's userlist disclosure on unmoderated security mailing list in Tietoviikko magazine's article yesterday (link here in Finnish).

Update: The forum is gone - again.

TCP/IP-aukkojulkistusten viikko lopuillaan

Tällä viikolla saapuivat sitten korjaukset yli vuosi sitten julkisuuteen tulleisiin TCP/IP-haavoittuvuuksiin. Olikin hyvin odotettua, että Windows-korjausten (MS09-048:een sisältyvät kolme CVE:tä) kanssa samanaikaisesti julkaistiin myös Ciscon korjauksia.

Kuten jo toisessa blogissa eilen pohdiskelin, saattaa tarkempaa dokumentaatiota, white paper jne. olla aiheesta olemassa, mutta Jack C. Louisin menehdyttyä alkukeväästä voivat nuo mahdolliset dokumentit jäädä ikuisesti julkaisematta.

Tutkijoista toinen - Robert E. Lee - tyytyy blogissaan viittaamaan CERT-FI:n englanninkieliseen tiedotteeseen.

WTC-iskujen 8-vuotispäivä herätti hakukonehuijarit

Syyskuun yhdennentoista terrori-iskuista on nyt kulunut tasan kahdeksan vuotta.

Ikävä tosiasia on, että esim. hakusanoja '9 11 Victims' hakukoneissa käyttävät voivat joutua sivuille, joilla heitä odottaa valevirustorjuntaohjelman mainos, joka tietenkin sisältää haittaohjelman.

Historiaan jäävistä iskuista on julkaistu nyt myös kaksi uutta silminnäkijävideota.