Hakeri odgovorni za jučerašnje širenje crva na Tumblr-u ranije upozorili Tumblr na ranjivost
Vesti, 04.12.2012, 08:17 AM
Hakerska grupa GNAA, od ranije poznata po trolovanju, preuzela je odgovornost za haos koji je juče nastao na popularnoj društvenoj mreži Tumblr kada je internet crv počeo da objavljuje uvredljive i rasističke spam poruke sa više hiljada naloga korisnika Tumblr-a u kojima se korisnici pozivaju da izvrše samoubistvo.
Tumblr je rešio problem ranjivosti koja je omogućila širenje ovih poruka, saopštila je kompanija.
Samoreplicirajući crv koji se brzo širio društvenom mrežom dodavao je nove Tumblr unose na brojne korisničke naloge. Pored toga, onima koji pokušaju da uklone ove postove zaprećeno je da će biti uklonjen kompletan sadržaj naloga.
Grupa GNAA je upozorila Tumblr na ranjivost koja je juče iskorišćena u napadu i to nekoliko nedelja pre jučerašnjeg incidenta, ali kompanija nije preduzela bilo kakve korake da ispravi propust. Prema saopštenju grupe, to je bio jedan od razloga za jučerašnji napad na Tumblr.
Još jedan razlog za napad leži u tome da je GNAA nedavno objavila rat online zajednici fanova animirane televizijske serije „My Little Pony: Friendship is magic“ kojih ima mnogo na Tumblr-u. „Činjenicca da se ovi ljudi osećaju da ih gledanje televizijske emisije koja je pravljena za devojčice čini ugnjetavanom manjinom, apsolutno je odvratno“, kaže portparol grupe u razgovoru za Gawker.“Postoje realno ugnjetavane manjine kao što su Afro-amerikanci homoseksualne orijentacije.“
Prema procenama GNAA više od 8000 naloga korisnika Tumblr-a je bilo kompromitovano tokom jučerašnjeg napada. Portparol Tumblr-a odbila je da iznese detalje o napadu, rekavši samo da su Tumblr-ovi inženjeri uspeli da otklone problem. Ona je dodala da je napadom bilo pogođeno „samo“ nekoliko hiljada korisničkih naloga.
Tumblr koji je osnovan 2007. godine, sada ima 83,2 miliona blogova a u kompaniji trenutno radi 125 ljudi.

Izdvojeno
Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu
Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje
Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika
Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje
Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika
Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje
Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika
Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje
StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika
Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





