'' Exploit Vulnerabilities Buqtraqt & shell '' denince ilk akla gelen sitelerin başında olan , ve açık kodların elden ele dolaştığı, milw0rm 'da bir Hacker tarafından paylaşılan derlenmiş Exploit İİS (İnternet İnformation Services) hizmetini ele geçirildiği iddiası büyük yankı uyandırıyor.
Ağustos un son günü bir Hacker tarafından paylaşılan Exploit, Bazı Web yöneticilerine,ve İİS ekibine şimdiden tedirginlik meydana getirmeye yetti. Milworm & H4cky0u daki bazı DDos derlemcisi ve coder'lerin bir kısmı ise olaya farklı bakıyor;
İlgili Exploit - Microsoft ürünlerinin eski sürümlerinde çalıştığı konusunda ifadeler.
Diğer yandan; Dosya aktarım protokolu FTP uygulamlarının açık olduğu esnada belirli sürümlerde etki gösterdiği, ve yine sunuculara yetkisiz yazılım yüklemek için bu kodun son derece etkili olduğu konusunda ifadeler'de yer alıyor.Paylaşım gerçekleştiren Hacker uygulamalarını sonuçlu başardığı belirtiliyor,fakat suskunluğunu koruyor.
Yazılımcı firma net olarak bu konuda bir açıklamada bulunmadı şu an için.
NOT :
2-3 yıl öncesine kadar Milw0rm ve h4cky0u sitelerinde kısmı olarak yönetici grubu ekibinde yer aldım.
Deface - Attack Mirror sitelerinde (zone h org) Dünya sıralamasındaki ilk listeleri zorlayan bir çok Hacker tanımak ve görüşmüşlüklerim olan biri olarak;
Bu sitelerin genel olarak ziyaretçileri ve durum değerlendirmelerini gerçekleştiren üyeleri, Bir Bilgisayar Programcısıyla eş değerde, ve seviyede olduğu kesinlikle bir doğru gerçektir.
Bu tür sitelerden faydalanan , ve açıklardan haberdar olup kapatmaya çalışan bir çok ziyaretçide bulunur; Bunlar, Güvenlik yazılımcı firmaların analistleri, İşletim sistemi meydana getiren ekipler- Proqram Yöneticileri,Güvenlik veri tabanı oluşturanlar,Anti Coderler ,tüm web taban Web Master'ler ve dahasının uğrak sitelerinden bir kaçıdır.Bu tür alanların en tehlikeli ziyaretçileride , Dünyanın hemen hemen tüm ülkelerinde küçük ve büyük özelliklere sahip olan Hacker'ların uğrak kapısı olmasıdır.
Bu tür alanlarda yayımlanacak bir açık,ve bir günde kapatılmayan açığın değerlendirilmesi durumunda etkisini düşünmek hiç tahmini zor olmasa gerek.
TURKİSH DEVELOPER