Авторы
Загрузочный сервер системы управления контентом PostNuke на днях подвергся хакерской атаке, сообщает газета Sydney Morning Herald со ссылкой на компанию Netcraft. Вместо продуктов PostNuke пользователи скачивали Zip-файлы, содержащие вредоносную программу.
По данным Netcraft, вредоносная программа находилась на сервере PostNuke в течение 32 часов. Она появилась там около 23:50 24 октября и исчезла около 8:30 26 октября. Вирус обнаружил один из пользователей, скачавший себе Zip-файлы и сообщивший о нем на форуме PostNuke.
Администрация PostNuke признала, что все данные (имя сервера, логин и пароль), которые пользователи вводили для скачивания программы управления контентом, возможно отправлялись к хакерам. «В одном из файлов находился код, позволяющий хакеру выполнять любые команды по изменению оболочки веб-сервера», — признали представители PostNuke.
Хакеры использовали брешь в загрузочном приложении pafiledb. Это приложение не входит в состав PostNuke, однако использовалось при создании ее сайта.
Игорь Громов
Авторы
От тех же авторов
В той же категории
Вместо системы управления контентом пользователи получили вирус