URL: https://linuxfr.org/users/booga/journaux/code-facetieux-dans-piwik-1-9-2
Title: Code facétieux dans Piwik 1.9.2
Authors: Frank-N-Furter
Date: 2012年11月28日T07:35:15+01:00
Tags: 
Score: 18
Suite à une faille dans un plug-in Wordpress (pas d’infos sur le plug-in) le site web de Piwik a été compromis. Les attaquants en ont profité pour insérer du code malicieux dans le code de l’application. Les fichiers offerts en téléchargement entre 15:43 UTC et 23:59 UTC le 26 novembre, étaient contaminés, si vous avez installé l’application dans ce laps de temps, vous devriez sous doute réinstaller une version fraîche de l’outil.
Le code inséré par les haxor créait une backdoor dans Piwik.
Piwik est un compteur de visiteurs (bon légèrement plus avancé qu’un compteur de base).
Wordpress est originellement un moteur de blog, mais aujourd’hui il est très souvent utilisé comme un CMS.
http://piwik.org/blog/2012/11/security-report-piwik-org-webserver-hacked-for-a-few-hours-on-2012-nov-26th/
http://arstechnica.com/security/2012/11/malicious-code-added-to-open-source-piwik-following-website-compromise
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/booga/journaux/code-facetieux-dans-piwik-1-9-2.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/booga/journaux/code-facetieux-dans-piwik-1-9-2.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>