Atak na serwis WWW Politechniki Poznańskiej
 

Atak na serwis WWW Politechniki Poznańskiej


2016-02-09

Na początku lutego br. doszło to podmiany treści 2-ch serwisów WWW Politechniki Poznańskiej. Według przedstawicieli Politechniki (link), jedyną konsekwencją włamania była podmiania plików z treścią strony. W oficjalnej odpowiedzi podano też, że problemem był “nieaktualizowany system CMS”. Zagladajac na serwer Wydziału Elektrycznego widzimy:

1
2
3
4
5
6
$ curl -s -A 'Firefox' -v http://www.fee.put.poznan.pl 2>&1 | grep -i joomla

Design by ThemesJoomla.com
http://www.themesjoomla.com
<div><a title="Faboba : Création de composantJoomla" style="font-size: 8px;; visibility: visible;display:inline;" href="http://www.faboba.com" target="_blank">FaLang translation system by Faboba</a></div>
      Szablon wykonany przez <a href="http://www.kn-atena.net/">KN-Atena</a>, na podstawie <a rel="follow" href="http://www.themesjoomla.com" title="joomla themes"><strong>themesjoomla.com</strong></a> -->

O podatności w CMS Joomla pisaliśmy jeszcze w zeszłym roku. Podatność umoźliwia zdalne wykonanie kodu, czyli znacznie więcej niż możliwość podmiany wybranego pliku. Czy atakujący z niej skorzystali i np. zainstalowali backdora ? Trudno to rozstrzygnąć bez szczegółowej analizy powłamaniowej, a i ona nie może wykluczyć z całą pewnością takiej mozliwości. Można tylko mieć nadzieję, że system operacyjny i stos oprogramowania zaatakowanego serwera Politechniki zostały profilaktycznie zainstalowane od nowa.

Powyższy incydent jest już drugim (ujawnionym) w tym roku atakiem na polską uczelnie wyższą po ataku na Politechnikę Białostocką

Dla przypomnienia kilka innych, głośniejszych ataków na polskie uczelnie z ostatnich lat:

Atak na system VoIP na Politechnice Lubelskiej

Atak na strony Politechniki Krakowskiej

Kradzież danych osobowych Uniwersytetu Warszawskiego

 
 

wcss

Kontakt
 

Email: zbi@wcss.pl
Klucz: PGP

Telefon1: 71 320 20 79
Telefon2: 71 320 20 13

więcej →

Centrala ZBI
 

Budynek C-3
pok. 231A
ul. Janiszewskiego 11/17
50-372 Wrocław


Partnerzy