Primero y antes de nada os pasteo la información que acabo de publicar en Daboweb;
Se ha reportado una vulnerabilidad muy grave explotable tanto local como remótamente en el componente de integración en Mambo- Joomla y foros SMFhasta donde he podido comprobar también afecta a Joomla) la solución pasa por parchearlo urgentemente desde aquí. versiones 1.3.1.3 y anteriores. (Mambo-SMF Forum (component for Mambo) (que
Fuente. En estos momentos están cayendo cientos de sites dado que la vulnerabilidad explotada da privilegios en el servidor web y uno de los ataques se basa en sobreescribir las páginas de inicio entre otras cosas de las webs bajo Mambo – Joomla con ese componente instalado.
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
AÑADO A LAS 22H AL FINAL, «HUELLA» DEL ATAQUE, LOCALIZACIÓN Y CONSEJOS PARA PALIARLOS.
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
Crónica de un ataque;
Son casi las 5 am y ha sido una noche larga, me sonó el téléfono a eso de las 23 h y mi amigo Oscar me dijo «Dabo, han hackeado el servidor de Caborian«… Entré a ver la web y en el index ponía ;
by Thehacker
Ownz you
safe_mode: OFF
Realmente la web se vio desfigurada solo unos minutos, a partir de ahí os podéis imaginar, varias de las webs alojadas allí con Joomla tenían el index modificado y en esos momentos no sabes hasta donde han podido entrar.
Hoy es un mal día pero lo superaré ;D, Internet Explorer sube un 2%…Firefox en su línea y Safari (Navegador de Mac OS) también.
Operativos, la media de mi querido GNU/Linux ha estado un poco más alta pero creo que refleja bien la situación aunque en otras webs que tengo no llega al 4 %. (no hablo de Daboweb donde está en un índice más que correcto)
Mac pero vaya, estoy usando un 60 % GNU/Linux y un 40 % más o menos Mac OS X (mucho en mi nuevo trabajo en el que por cierto uso mi portatil XD).