MarlexSystems hackeado nuevamente

Marcos Mateluna 14 de febrero del 2009 ¡Coméntala!

SPAM Un grave problema que aún desconocemos cómo, afectó a MarlexSystems por 3 días seguidos hasta hace unos minutos atrás. Usuarios malintencionados agregaron en el pié de página de este weblog enlaces a páginas SPAM.

Aunque el problema ha sido corregido -hackeados incluso corriendo la última versión de WordPress-, y se han tomado las medidas preventivas del caso, algunas páginas han desaparecido del índice de Google, por lo que si experimentas problemas de acceso, lo más ético será esperar hasta que se reindexen.

Según parece, no fuimos los únicos hackeados en cierta medida. Nuestra fuerza a Marvin García de Nivmar.com que también ha sido peormente afectado.

Lamentamos si esto ocasionó algún problema a quienes guardaban search strings desde Google.

Tags: Google, hotmail correo, hotmail.com, web

http://www.nivmar.com/ Nivmar

Uff si realmente fue horrible, pero ya está todo normal, por lo visto parece ser la nueva versión de wordpress que está vulnerable.

Saludos…
http://www.dondado.es/ Dondado

¿Revisaste logs para ver desde dónde habían entrado?. Estas cosas son inquietantes y además hay tantas formas de hacerlo (vulnerabilidad del CMS, robo de contraseñas, acceso desde el propio servidor…)
http://solotrucos.org EmaxxtroL

Uf que mala suerte se le desea que se pueda solucionar el problema amigo Marlex igual mente para ti Marvin que he visto el hackeo que te hicieron les deseo suerte a ambos
y bueno decir que no se puede quedar uno tranquilo por que nada es seguro
http://solotrucos.org EmaxxtroL

Al menos Nivmar ya paso lo peor ya esta tu sitio en linea de nuevo felicitaciones pero no me gustaría estar en tu posición cuando ves que tu sitio es cambiado por otro.
http://bocabit.com The-RockeR

Es muy raro que te pase ésto por segunda vez. ¿No será una vulnerabilidad de tu servidor?
http://www.marlexsystems.org Marlex

@Dondado pues en eso estamos, calcula que son miles de líneas las que hay que ver. Estamos reduciendo la búsqueda por parámetros posibles y @The-RockeR no es nada igual a la primera vez, ya que esta vez fue que en el archivo que se carga la función de wp_footer se inyectaran las líneas de código.

Saludos, y gracias por el apoyo.

MarlexSystems hackeado nuevamente

Notas Relacionadas: