Новые взломы сайтов. Битрикс не виноват.

На форуме разработчиков Битрикс была опубликована запись о злоумышленниках, которые добавляют скрипты на страницы сайтов. При загрузке сайта периодически появляется «капча», после которой пишет, что браузер устарел и требует скачать какой-то exeшник. Естественно, вредоносный.

Экстренный анализ поверхности атак скомпрометированных сайтов, проведенный экспертами СайберОК с помощью технологии СКИПА и разработчиками CMS показали, что для компрометации использовался сервис memcached, опубликованный в Интернете без авторизации. Что не очень хорошо. И даже очень плохо.

Рекомендации по защите просты как алфавит:

• перевесить memcached (и другие сервисы) на localhost;
• спрятать все за межсетевым экраном;
• проверить систему на наличие бэкдоров;
• и, естественно, обновлять CMS и все связанные компоненты (прямо сейчас!).

Удачного вебостроения!