Злонамерен софтуер за Linux използва 30 експлойта в WP плъгини

[Blinky]

Да знаете. Най-вероятно ще е нужно, който каквото има като Woocommerce да го има в предвид.

New Linux malware uses 30 plugin exploits to backdoor WordPress sites

A previously unknown Linux malware has been exploiting 30 vulnerabilities in multiple outdated WordPress plugins and themes to inject malicious JavaScript.

www.bleepingcomputer.com

Да не се налага някой да го разбира по трудния начин.

 

[s1yf0x]

В другата тема някой обясняваше, че за Linux няма вируси.... посмях се от сърце

 

[Blinky]

В другата тема някой обясняваше, че за Linux няма вируси.... посмях се от сърце

То и извънземни няма, ама ....
Не е толкова комерс явно.

 

[s1yf0x]

иначе ако някой иска да си рови из файловете на сървъра с grep / egrep и да търси щамове, ето тук е описано какво да търси:

malware-iocs/Linux.Backdoor.WordPressExploit.1 at master · DoctorWebLtd/malware-iocs

Contribute to DoctorWebLtd/malware-iocs development by creating an account on GitHub.

github.com

 

[Blinky]

иначе ако някой иска да си рови из файловете на сървъра с grep / egrep и да търси щамове, ето тук е описано какво да търси:

malware-iocs/Linux.Backdoor.WordPressExploit.1 at master · DoctorWebLtd/malware-iocs

Contribute to DoctorWebLtd/malware-iocs development by creating an account on GitHub.

github.com

Абе просто се ъпдейтва и се стиска палци да не са лепне нещо преди препоръката, която я се спази, я не.

 

[s1yf0x]

и все пак, ако някой иска да разбере дали вече не са му направили сървъра на муле. Все пак да имаш сървър си е не малка отговорност.