Metasploit Sayfası Hack'lendi

Ünlü güvenlik araçlarından Metasploit Framework'ün web sayfası geçtiğimiz gün Çinli bir grup hacker tarafından hacklendi. Metasploit'in yaratıcısı H D Moore'un yaptığı açıklamaya göre saldırı ARP Poisoning (Spoofing) olarak bilinen ve sitenin barındığı sunucudan kaynaklanan bir güvenlik açığı ile oluşmuş. Bu sayede siteye girmeye çalışan ziyaretçiler asıl siteye ulaşmak yerine saldırganların belirlediği bir IP'ye ulaşmış.

Moore, güvenlik açığının router üzerinde yaptığı kodlama ile düzeltildiğini fakat aynı sunucuda bulunan 250 diğer sitenin hala tehlike altında olduğunu belirtti.

Daha fazla bilgi için,
http://seclists.org/fulldisclosure/2008/Jun/0013.html
http://sunbeltblog.blogspot.com/2008/06/metasploit-hacked.html