Joomla.org hacket!

Sikkerhet i Joomla - og tilhørende elementer som server etc.

Moderators: Per Yngve Berg, sone12

Locked
User avatar
magentait
I've been banned!
Posts: 519
Joined: Tue Aug 30, 2005 11:53 am
Location: Norway
Contact:

Joomla.org hacket!

Post by magentait » Sun Aug 19, 2007 7:49 pm

I dag ble den offisielle Joomla nettstedet hacket, og uvedkommende hadde klart å komme seg på serveren for å modisifere filer for alle nettsteder på den dedikerte serveren. Uvedkommende hadde klart å endre variablen "$mosConfig_absolute_path" ved hjelp av et shell skript, og hadde dermed klart å endre på referansen til malfilene.

Det viser seg i ettertid at feilen lå i en egenutviklet komponent som håndterer nettbutikksløsningen til Joomla.org, altså ikke en kjernefeil i Joomla eller hos hostingleverandøren.

Les mer om dette på: http://forum.joomla.org/index.php/topic,203290.0.html

Locked

Return to “Sikkerhet”