Backdoor Encontrado no Piwik

Foi descoberto que um backdoor foi adicionado ao servidor analítico Piwik, que permite que atacantes para assumam o controle de um sistema. Os usuários que configuraram Piwik nas últimas semanas, depois de terem-no baixado a partir do servidor do projeto de código aberto e feito a sua instalação, devem rever seus servidores imediatamente. Um indivíduo descobriu o código incomum quando ele estava fazendo uma inspeção no /Piwik/ core/Loader.php. No final do arquivo ele encontrou dados codificados em base 64 que, quando "upacked", irá transferir os dados para um servidor em prostoivse.com.

Software analisador Piwik também foi vítima de um backdoor, descoberto através de uma inspeção

O código também define os manifest files lic.log e ativa /Piwik/core /DataTable/filter/Megre.php. O último arquivo é uma forma de upload geral, e pode ser utilizador como um lançador de comando shell permitindo que os atacantes possam executar comandos arbitrários e PHP (manualmente), comprometendo ainda mais um sistema.

Saiba Mais:

[1] Heise On-line http://www.h-online.com/open/news/it...e-1757246.html