image

Mambo installaties doelwit van bots

woensdag 7 december 2005, 10:05 door Redactie, 2 reacties

Beheerders van Mambo zijn gewaarschuwd voor een nieuwe bot die zich op dit moment verspreidt, en kwetsbare installaties van het populaire open-source content management systeem overneemt.

Halverwege november werden talloze Mambo websites door een lek in de software gedefaced. De bot die nu bezig is biedt extra mogelijkheden voor een aanvaller. De bot zorgt ervoor dat men willekeurige code kan uitvoeren, Denial of Service aanvallen via TCP, UDP en HTTP floods kunnen plaatsvinden, poorten gescand kunnen worden en dat er via Google andere kwetsbare hosts gevonden kunnen worden. Mambo beheerders wordt nogmaals aangeraden om de laatste patch te installeren.

Reacties (2)
07-12-2005, 11:59 door Anoniem
Hehe gelukig gebruik ik joomla met de nieuweste security updates
07-12-2005, 19:09 door Anoniem
Mamboomla's eigen website heeft een week lang gedefaced
gestaan op internet, terwijl ze een week daarvoor al
gewaarschuwd waren voor het lek. Dat iemand die bagger nog
op z'n server wil draaien is mij onduidelijk.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.