LinkBack URL
About LinkBacks
Warnung: Angriff über com_simplefaq
Aktuell wird über com_simplefaq folgendes Szenario durchgeführt:
* Suche von Website über Google (Suchoption inurl:com_simplefaq)
* Über die SimpleFAQ wird das admin-Passwort ermittelt
* Hacker loggt sich im Backend ein und installiert DOCMan
* Eine Shell wird hochgeladen
* Die gesamte Seite wird gelöscht !!!!!!
Die Angriffe kommen über IPs der TurkTelekom (wen wunder das noch...)
Scheinbar scheint es keine Aktualisierung für die SimpleFAQ zu geben. Deren Unsicherheit ist ja schon seit ein paar Wochen bekannt. Man kann nur zur sofortigen Deinstallation raten!
Aktuell traf es die letzen beide Tage einen großen Kunden, wobei mehrere GB gelöscht wurden. Natürlich konnten wir Sicherungen zurückspielen, aber ärgerlich bleibt so etwas dann doch, zumal ja auch über den Backendzugang weitere versteckte Zugänge eingerichtet werden könnten... Allerdings schützt das Löschen des gesamten Webs hiervor recht gut
Ich kann daher nur allen Webmastern raten, dieses Forum hier (Bereich Sicherheit) regelmäßig zu besuchen, denn hier laufen wirklich sehr zeitnah bekannt gewordene Lücken auf und auch erfolgreiche Hacks.
Zitieren
und noch einigen Bescheid gegeben usw...
Zitat von flotte
Lesezeichen