[FUG-BR] (OT) Fundação Apache tem servidores crackeados.

[Patrick Tracanelli]

Pessoal, nao existe falha no SSH na data, que não tenha sido corrigida
ha muito. Não parece ser falha no httpd. Nao tem falha no FreeBSD.
Resultado, mais uma vez, o elo fraco da corrente: processo operacional
humano.

O acesso foi pela porta da frente e com credenciais válidas. Agora quem
deixou a chave do carro com o controle do alarme do lado do bandido e
foi ao banheiro? É isso que a ASF tem que avaliar. ISO 27001 não faz mal
a ninguém, principalmente no que tange a cultura de segurança da
organização.

VQV.

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
316601 em sip.freebsdbrasil.com.br
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"