Wooya dnia 13 listopada 2008 14:26 · 6 komentarzy · 10060 czytań ·

muscapaul: Informuj? Was, ?e osoba (osoby) odpowiedzialne za atakowanie stron opartych o PHP-Fusion poprzez wykryt? ostatnio luk? w systemie wyszukiwarki, s? nadal aktywne, mimo ?e pojawi?a si? ju? ?atka usuwaj?ca to zagro?enie. Logi na mojej stronie, mimo ?e zaktualizowa?em j? do v7.00.1, pokazuj? pi?? (5!) ró?nych prób wstrzykni?cia z?o?liwego kodu do bazy MySQL w przeci?gu ostatnich 15 godzin. Poniewa? nie znalaz?em na swojej stronie ?adnych nowych lub podejrzanych plików i/lub nowych loginów z przywilejami SA, oznacza to, ?e ostatnia poprawka za?ata?a nieszcz?sn? luk? w systemie wyszukiwarki.

Przeczytajcie tak?e newsy poni?ej.