Tag zusammen,

Vor kurzem wurde ein phpBB-Wurm entdeckt. Ich hatte das erst als harmlos abgetan,
aber interessanterweise haeufen sich die Befallen-Meldungen und es befinden sich
mehrere Abwandlungen des Wurms im Umlauf.

Interessanter ist allerdings, dass inzwischen der erste PHP-Wurm im Umlauf ist. Er
durchsucht das brasilianische Google und versucht, die Variablen mit ausfuehrbarem
Code zu ueberschreiben.

Das ganze zeigt mal wieder, wie verdammt wichtig es ist, mit User-Input richtig
umzugehen (sprich: es zu validieren und zu maskieren, und niemals direkt damit
zu arbeiten).

Interessant ist auch, dass das Script keinerlei Perl-Scripte sucht ;-))

再见,
 CK