開源PHP管理工具phpMyAdmin軟件包的官方鏡像被發(fā)現(xiàn)植入了后門，開發(fā)者已經(jīng)向用戶發(fā)出了警 告。開發(fā)者稱，SourceForge.net鏡像之一的cdnetworks-kr-1被用于傳播了一個植入后門的phpMyAdmin軟件包，后門位 于server_sync.php文件中，允許攻擊者遠程執(zhí)行PHP代碼，另一個文件 js/cross_framing_protection.js也被修改。文件的修改日期是2012年8月12日，但研究人員推測日期系偽 造，SourceForge認為入侵發(fā)生在9月22日左右，日志顯示大約有400人下載了修改版軟件。鏡像服務(wù)器位于韓國，服務(wù)器供應(yīng)商已經(jīng)證實了入侵。
標簽： 濟南網(wǎng)站建設(shè) 網(wǎng)站建設(shè) 濟南網(wǎng)站制作 網(wǎng)址： m.fanwen1688.com

• 打印本文
• 關(guān)閉本頁
• 建站服務(wù)熱線：0531-68808868 售后服務(wù)專線：0531-88961515