SQLi w Kloxo

dodał 30 stycznia 2014 o 10:52 w kategorii Drobiazgi, Info  z tagami:

Jeśli korzystacie z Kloxo/Lxadmin do zarządzania swoimi VPSami, to lepiej szybko go wyłączcie – przynajmniej do czasu opublikowania łaty. Od wczoraj instalacje Kloxo są masowo przejmowane i wykorzystywane do ataków DDoS.

Logi wskazują na SQLi, za pomocą którego atakujący przejmują kontrolę nad serwerem. Serwerownia EDIS.at zorientowała się, że padła ofiarą włamania, dopiero po tym, jak jej serwery wzięły udział w ataku DDoS na Bank of America.

Dziękujemy Marcinowi za podesłanie newsa.