Ataki hakierskie wp 4.7.1

[warol]

Jeśli macie strony postawione na wp ver 4.7.1 sprawdźcie swoje ostatnie wpisy. Najprawdopodobniej są podmienione na inne.

[jimmi]

4.7.0. także nawet były emaile od Google.

otwarte api, bez potrzeby autoryzacji

[okazwłoka]

Też miałem podmieniony wpis na coś w stylu hacked by cośtam. Myślałem, że to przez skórkę albo pluginy i wyczyściłem wszystko do defaultowych opcji i zacząłem się zastanawiać, czy nie napisać swojego własnego cms bloga - ale mi już przeszło

[SzlafRock]

Ataki hakerskie na WP były i będą. To jest popularny CMS. Trzeba aktualizować. Jest możliwość automatycznej aktualizacji.

[okazwłoka]

No właśnie, ostatnie problemy były po aktualizacji, wystarczyło nie aktualizować  

[ar4]

A to tylko zmieniało wpisy, czy coś wstrzykiwało w skórkę?

[okazwłoka]

Tylko edycja wpisów.

Sam początkowo dziwiłem się, że został tylko edytowany wpis i nic więcej, żadnych dodatkowych plików, kodów, zmian w mysql (np. użytkownicy).

[noupe]

Uuuuu... "Hacked by Shade"

nie wiem czy ma to też coś wspólnego z wysłaniem kilkudziesięciu spam emaili przez contactform7 ale to skłoniło mnie do sprawdzenia danej stronki i tam właśnie ostatni wpis podmieniony

[warol]

Też mam contactform7 ale żadnego zapytania nie miałem a wpis i tak podmieniony. Na kilku stronach hakjer po hakjerze podmieniał wpisy