gidersem var mı bi isteğin?

 Osman: hay. eeee

  var var dur gitme iki dakka

 Tansu: yaz sen daha gitmem büyük sözüme töbe, bir iki haftam var net

gitti şarkı bu arada

 Osman: taam

hfz şimdi

 Tansu: olm biz üniversitedeyken, tanışmıyoken.. kuruçeşme dolaylarında gittiğimiz yerin adı neydi akşamları

 Osman: sen gitmezsin buyuk sözüme töbe ama bilemeyiz

  zihni

 Tansu: yok

  daha under bi yer

  she diyesim var

 Osman: purple dicem ama o bebekte

  hah she evet

  she idi evet

  oğuz vardı barmen

  öldürdüler herifi

 Tansu: ya she sanki etiler’deydi be abi.. yan yol üzerinde

Osman: orayı diyosun

 Tansu: hah ora işte.. she değil

 Osman: ya naaptın sen she idi orası

 Tansu: emin misin

  hmmm evet evet

 Osman: yanyol dediğin kantina dır ya da purple

 Tansu: benim yanyolda dediğim yer always di

 Osman: olmadı cats and dogs ama o çok sonraki olay

 Tansu: tamam çözüldü she dir

 Osman: always i ilk kez duyuyorum desem inan yani

she dir bence de

  affan da çalışıyodu lan orda

  ya da yok takılıyo muydu sadece

 Tansu: always çok sapaydı ya.. işin olmaz senin bence.. türkçe felan olayı da vardı

 Osman: orda çalışan ölüyo demek ki

  alwaysi duymadım bile ben

  sen şimdi ne zaman gidersin takribi

 Tansu: valla en iyi ihtimalle bir iki haftayı bulur

bence bi öldürmeden yoklar

  ikinci de affetmez

 Osman: abi yapma ya daha işimiz gücümüz vardı ama bilemiyoruz tabi

  neyse şimdi hazır burdayken konuşalım şu işi

 Tansu: takdir baboli… ben şimdi elimden geleni yapcam

  sigara meyve balık falan

 Osman: bende de ağrı oluyo ama çarpıntı yok hem

  hem de ağrıyı anlıyo insan götürür mü götürmez mi

  benimki götürmez bence

aspirin olayına gir

Geçtiğimiz Haziran ayında Çin ordusu Pentagon ağlarına sızdığını söylemişti. Pentagon olayı o zaman doğrulamaz iken, dün yapılan açıklamada Pentagon Çin ordusunun Pentagon ağlarına girdiğini onayladı. Çin’ in son aylarda teknolojik olayları artıyor, daha önceden Almanya Başbakanı Angela Merkel’ in dizüstü bilgisayarı gene Çinlilerin eline geçmişti. Olayın doğrulanmasının ardından Amerika Başbakanı Bush, Çin Başbakanı Hu Jintao ile görüşme talep etti. Uzmanlara göre, Çin’ in ilk kurbanı Amerika ve Almanya değil. Daha önceden Kuzey Kore ve Japon devlet sunucularıda kazayla Çinliler tarafından saldırıya uğramıştı.

Kaynak 

Doctus Forumlarından Formylove adlı üyemiz, oldukça güzel bir şey yakalamış. Bizim tamda kullanıcılara işte Doctus’ un farkı budur, dedirtebileceğimiz bir örnek yakalamış. Nedir efendim bu Doctus’ un farkını gösteren örnek derseniz, yazının devamı tam size göre.

İlk örneğimiz tanınan sahte antispyware yazılımlarından olan SpySheriff, ekleyen forumun yetkililerinden biri, hemde sadece zararlıyı vermekle kalmamış, üstüne üstlük birde ilaçınıda vermiş. İnsanın üye olduğu forumun böyle yöneticisi olunca düşmana ihtiyacı yok, gerçekten.

Burada da başka bir forumun, başka bir rezilliği var. Yine sahte olduğu bilinen WinAntiVirus Pro 2007 programını övmekle kalmayıo üzerine birde, CHIP’ in sözde yaptığı bir testte dahil etmişler. Yöneticilerinden bunları duyan ve gaza gelen üyeler ise yöneticisini rap’e boğup, sınırsızca tatmin etmişlerdir.

Bunları gösterdikten sonra, hala neden güvenlik konusunda Doctus’ tan başka adreste bulunmamanız gerektiğini anlamış olucağınızı ümit ediyorum.

Saldırganların son kurbanı Bank India. Saldırganlar sadece Bank India’ yı hackleyerek bırakmamış, üstelik sayfaya giren kullanıcılarının bilgisayarlarına 3 farklı trojan ( truva atı ) yükleyerek, sayfayı ziyaret eden kullanıcıları zombi bilgisayar haline getirmişler. SunBelt kullanıcıların kesinlikle Bank India resmi web sitesine girmemesi konusunda uyardı. Saldırganların yüklediği truva atları ise; The Pinch Trojan, TSPY AGENT. AVVG ve Trojan Netview.

Kaynak

Dünyanın en önde gelen network güvenlik şirketlerinden biri olan Cisco, ürünlerinde Trend Micro kullanmayı seçti. Yapılan anlaşmaya göre Cisco gateway ve routerlarda Trend Micro güvenlik ürünleri kullanılacak. Cisco’ dan Tom Russell geleceğe yatırım yaptıklarını ve Trend Micro ile güvenlik sektöründe önemli atılımlar yapıcaklarını belirtti. Geçtiğimiz aylarda da CheckPoint Kaspersky ile anlaşmıştı.

Kaynak

Vali tarafından yapılan açıklmaya göre NetA lert açığı  açıklandıktan sonra 40 dakika içinde düzelttiğini ve ebeyenlerin NetAlert National Filter’ a güvenmeleri gerektiğini vurguladı.

Tom Wood ise, sistemde daha bir çok açık bulduğunu yetkililerin bunları kapatmasını gerektiğini, aksi halde korumayı aşan tek insanın o olmayacağını söyledi.

Tunacan Bozdağ 

Kaynak 

” Birleşmiş Millet web sitesi hacklendiği zaman saldırganlar web sitesine truva atı yerleştirdi. Hacklendiği süre içinde sayfayı ziyatret edenlerin bilgisayarlarının zombi bilgisayar haline gelebileceğini ” söyledi. Web sitesini hacklendiği sürece ziyaret eden kullanıcıların, bilgisayarlarının güvenliğini gözden geçirmelerini tavsiye etti.

Tunacan Bozdağ 

Kaynak

F-secure araştırmacıları F-Secure DeepGuard adlı HIPS yazılımından gelen raporlar üzerine, parmak izi tanıma özelliki bir USB çubuk üzerinde araştırmalara başlıyorlar ve çubuğun çalışması için gerekli yazılımı yüklediklerinde F-Secure BlackLight ile de teyid ettikleri bazı gizli dosyalara rastlıyorlar. Resimler ve detaylar aşağıda.

Şu anki Roottkit vakasının eski Sony BMG Rootkit vakası ile benzer olduğu görülüyor. Zira ürünlerin üreticisi aynı, Sony Corporation.

Sony MicroVault USM-F parmakizi okuyucu yazılımı, USB çubuk sürücüsü (driver) ile birlikte geliyor ve “c:\windows\” altında bir dizinde saklanıyor. Bu dizine Windows komut satırı dışında ulaşmak mümkün değil görünüyor. Ayrıca, tıpkı Sony BMG davasında olduğu gibi bu dizinler Antivirüs programlarından da saklanmış. F-secure, kendisine gönderilen CD’den çıkan yazılım dışında Sony sitesinden son versiyonu da test etmiş ve sonuç aynı.

]]> http://sesliblog.com/ikinci-sony-rootkit-vakasi/feed/ 0 http://sesliblog.com/trend-micro-kullanan-windows-sunucular-saldiri-altinda/ http://sesliblog.com/trend-micro-kullanan-windows-sunucular-saldiri-altinda/#comments Sat, 25 Aug 2007 14:15:43 +0000 Tansu http://sesliblog.com/?p=268 Kötü amaçlı kişiler Trend Micro ServerProtect antivirüs yazılımı kullanan Windows sunuculara saldırıyorlar. Perşembe günü Symantec DeepSight tejdit ağı tarafından farkedilen TCP 5168 portlarındaki büyük trafiğin sebebini araştıran syamntec araştırmacıları, bu portun DeepSight tarafından uzaktan yönetim portu olarak kullanıldığını anladılar. Ve kötü amaçlı kişiler ServerProtect’daki bir açığı suistimal ederek saldırılara başlamışlar.