Publié le 10-06-2009 à 12:55:16 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Exclusif : Depuis mardi, un exploit visant les PhpMyAdmin non patchés est rentré en action. Des bots parcours le web pour s´introduire dans les serveurs. Déjà de nombreuses et importantes victimes.

Le 24 mars dernier, PhpMyAdmin sortait une rustine pour son outil d'administration de site Internet. Une faille avait été découverte permettant de prendre la main sur un serveur.

Depuis, plus aucun bruit, pas d'exploit, aucune utilisation officielle. La rumeur parlait bien d'un 0Day, mais sans possibilité de vérification.

Depuis mardi 9 juin, voilà qui n'est plus une rumeur. La rédaction de ZATAZ.COM peut même vous révéler que des dizaines de bots sont en train d'agir pour trouver des PhpMyAdmin non patchés, et ils sont nombreux, très nombreux, trés, trés, trés nombreux.

Nous avons pu découvrir que des dizaines de sites avaient déjà été infiltrés. Parmi les plus importants, l'éditeur TrendMicro qui se retrouve avec un bot de chez Evil Jinx "B0tchZ na veia ehehe". Nous ne donnerons pas l'adresse tant que l'entreprise n'aura pas pris les mesures de correction adequate.

Bref, cette attaque risque de faire très mal si les utilisateurs de PhpMyAdmin ne prennent pas les devant pour patcher leur serveur. Une négligence qui risque de voir fleurir les ShellBOT.

Quels sont les risques ? Prise en main de votre serveur ; De votre site Internet ; Diffusion de spams, de virus sous votre identité ; Mise en place d'attaques diverses et variées (DDoS, ...) ; Installation d'une  pharmacie en ligne et/ou de boutiques de contrefaçons sur votre serveur ... Comme le montre notre capture écran ci-dessous, déjà des "commerçants" proposent des espaces de vente de cachoux qui font rougir madame et sourire monsieur... ou le contraire ! Des pages cachées à partir de l'exploitation de cette faille.

Bref, un ratelier de nuisance à votre nom. Comment savoir si vous avez été infiltrés ? Dans les nombreux cas que la rédaction de ZATAZ.COM a pu découvrir, l'intrusion se matérialise par l'apparition d'un fichier php ayant comme nom une lettre de l'alphabet.

Mise à jour : 10/06 - Plus de 3.500 sites Français ot été detectés comme vulnérable ou déjà plombés. Dam, lecteur, nous a fait savoir qu'il y avait des possibilités de protection plus poussées à mettre en place. Liste non exhaustive des fonctions dangereuses à désactiver en php.ini: disable_functions = show_source, phpinfo, shell_exec,exec, proc_open, popen, passthru, system. Ces fonctions permettent de se créer un shell sur la machine.

Liste exhaustive et beaucoup plus restrictive :
disable_functions = tmpfile, chgrp, chmod, chown, chroot, closelog, define_syslog_variables, disk_free_space, diskfreespace, dl,error_log, escapeshellarg, escapeshellcmd, exec,fsockopen, get_current_user, getmypid, getmyuid,getrusage, highlight_file,highlight_string, ini_alter,ini_restore, ini_set,leak, link,linkinfo, listen, mb_send_mail, mysql_list_dbs, openlog, passthru, pclose, pfsockopen, php_uname, popen, proc_close, proc_open, putenv, readlink, shell_exec, socket_accept.

# Liens connexes

Gnucitizen

Tweet

EDF : Avis de coupure de courant par email

01-02-2012 à 13:42 - 0 commentaire(s)

Depuis quelques jours, un faux courriel aux couleurs d'EDF inquiété les internautes Français.

Les emails de du président syrien Bachar el-Assad piratés

01-02-2012 à 13:30 - 0 commentaire(s)

Un hacker saoudien aurait réussi à pirater pour 4Go de données emails appartenant au président syrien Bachar el-Assad.

Les impôts vous doivent des sous

31-01-2012 à 19:34 - 0 commentaire(s)

INFO ZATAZ - Un courrier électronique aux couleurs du Ministère du budget, des comptes publics et de la fonction publique vous annonce un remboursement de 178 euros.

Des jeux en ligne pour enfants attendrissants mais infectés de virus

30-01-2012 à 21:59 - 0 commentaire(s)

Les jeux online pour enfants ne sont pas sans danger. Plus de 60 sites infectés au cours des 30 derniers jours.

Prison ferme et lourde amende pour des pirates de film

30-01-2012 à 21:48 - 0 commentaire(s)

4 mois ferme, plus de 77 000 euros d´amende. Sept pirates de film du nord de la France condamané par le Tribunal de Béthune.

Des déclarations numériques de TVA se perdent sur le web

30-01-2012 à 21:40 - 0 commentaire(s)

INFO ZATAZ - Une jeune entreprise Française en a marre de recevoir des déclarations de TVA qui ne lui sont pas adressées.

Mon papa est un pirate

30-01-2012 à 18:44 - 0 commentaire(s)

Le pére et son fils pirataient des données bancaires. Ils risquent aujourd´hui la prison à vie.

Ipad 3 à gagner sur Facebook

30-01-2012 à 17:08 - 0 commentaire(s)

Les rumeurs vont bon train sur la date de sortie de la nouvelle génération d'iPad et les spammers se préparent à escroquer les impatients.

Prudence aux liens vers Darty et ELLE

Des vulnérabilités ont été découvertes sur les sites RueDuCommerce, Darty et du journal ELLE. Prudence aux liens exterieurs.

Quand des Anonymous tapent sur des Anonymous, ça mousse

INFO ZATAZ - Des Anonymous reprochent à d´autres Anonymous d'avoir piraté des sites appartenant à la mouvance d'extrême droite. Pour les punir, leurs identités sont diffusées sur la toile.

Les informations confidentielles de 541 policiers Français diffusées par les Anonymous

Les Anonymous diffusent sur Internet l´identités et des informations confidentielles de plusieurs centaines de policiers Français.

Faille pour Myspace

Info ZATAZ - Une vulnérabilité de type Cross-Site Scripting vise le portail communautaire MySpace.

Multiples failles pour le site économique Forbes

INFO ZATAZ - Plusieurs vulnérabilités touchent le site économique américain Forbes. Les lecteurs peuvent être touchés directement.

La ville de Béthune corrige une fuite de données

INFO ZATAZ - Une méga fuite de données permettait d´accéder à une imposante base de données appartenant à la Mairie de Béthune.

Le site de Vivendi piraté par des Anonymous

INFO ZATAZ - Des internautes punissent Vivendi en piratant le site de la major. La société aurait trahis l´esprit d´Internet.

Redirection dangereuse pour Google books

INFO ZATAZ - Un url officiel Google permet de rediriger ou permettre un téléchargement malveillant.