1. XenForo 1.5.14 中文版——支持中文搜索！现已发布！查看详情
  2. Xenforo 爱好者讨论群：215909318 XenForo专区
XenForo 1.5.14 中文版 Xenforo 爱好者

科技 phpMyAdmin官方镜像被发现植入后门

本帖由 漂亮的石头 于 2012-09-26 发布。版面名称：新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,399
    赞:
    48
    开源PHP管理工具phpMyAdmin软件包的官方镜像被发现植入了后门，开发者已经向用户发出了警 告。开发者称，SourceForge.net镜像之一的cdnetworks-kr-1被用于传播了一个植入后门的phpMyAdmin软件包，后门位 于server_sync.php文件中，允许攻击者远程执行PHP代码，另一个文件 js/cross_framing_protection.js也被修改。
    文件的修改日期是2012年8月12日，但研究人员推测日期系伪 造，SourceForge认为入侵发生在9月22日左右，日志显示大约有400人下载了修改版软件。镜像服务器位于韩国，服务器供应商已经证实了入侵。
     
    漂亮的石头, 2012-09-26
    #1
正在加载...