Google warnt 20k webmasters von WordPress, Drupal, JQuery uä. wegen schädliche JS-Code : eval(function(p,a,c,k,e,r))

Google hat gestern mehr als 20 tausende Webmasters gewarnt, weil eine schädliche JavaScript Code auf deren Servers gehostet war. Meiste davon sind infiziert durch JQuery Plug-ins.

Auf meinem Server habe ich nach diesen Code gesucht. Und musste ich feststellen dass mehrere CMS infiziert wurden(Joomla, Wordpress, Drupal, phpBB).

Mit diesen SSH Befehlt habe ich gesucht:
grep 'eval(function(p,a,c,k,e,r)' * -iRcl

Und folgende Datein sind infiziert:
drupal-6/misc/jquery.form.js drupal-6/misc/jquery.js drupal-6/sites/all/modules/date/date_popup/lib/jquery.timeentry.pack.js drupal-6/sites/all/modules/photos/thickbox/thickbox-compressed.js drupal-7/sites/all/modules/date/date_popup/jquery.timeentry.pack.js mixed/headlines.js mixed/jcarousellite_1.0.1.pack.js mixed/jquery-1.2.6.pack.js mixed/jquery.fancybox-1.2.6.pack.js wordpress/wp-admin/js/revisions-js.php wordpress/wp-content/themes/suffusion/scripts/ie-fix.js

Code
Javascript
Code-Injection
Malware
Wordpress

Neuen Kommentar schreiben

Hilfe zum Textformat
CAPTCHA
This question is for testing whether or not you are a human visitor and to prevent automated spam submissions.
Profile picture for user Guest

Gespeichert von l0rD (nicht überprüft) am/um Mo, 07/15/2013 - 23:33

Permanenter Link

Danke für den Tipp.

Wie kommt es, dass Google die Webseiten Betreiber informiert und warum?

Suche

Neueste Kommentare

  • Wildcard

    2 weeks ago
    How to Renew Let’s Encrypt SSL Certificate on Plesk via Ubuntu Shell

    Let’s Encrypt will only accept a wildcard via DNS challenge. 

    If your Plesk instance can’t create the _acme-challenge.example.com TXT (external DNS), the extension can’t complete validation and will show no success. 

  • Same problem

    3 weeks ago
    Warning: Undefined array key "url" in Drupal\Core\Asset\CssCollectionOptimizerLazy->optimizeGroup() 
    Warning: Undefined array key "url" in Drupal\Core\Asset\JsCollectionOptimizerLazy->optimizeGroup()

  • set-timezone Europe/Berlin

    3 weeks 2 days ago
    Server install & config : Debian 12 + Plesk + Apache + nginx + MariaDB + Solr
    sudo timedatectl set-timezone Europe/Berlin

  • Try this:1. Go to  Tools &…

    1 month ago
    Warning: PHP Startup: Unable to load dynamic library 'apcu.so' ... cannot open shared object file: No such file or directory

    Try this:

  • Alternative (without warnings like "no crontab for user")

    1 month 1 week ago
    List Cronjobs for all users (via for + crontab)

    Alternative (without warnings like "no crontab for dovecot") to see all tasks:

  • php 8.3 apcu

    1 month 1 week ago
    Install APCu (PHP 8.1, Plesk)

    php 8.3 apcu failed

    über Plesk hat es geklappt.

     

  • phpize failed error?

    1 month 1 week ago
    Install APCu (PHP 8.1, Plesk)

     

    install:

    # sudo apt install php-dev

  • phpize
    # sudo apt install…

    1 month 1 week ago
    pecl install apcu : phpize: not found / ERROR: `phpize' failed

    phpize

    # sudo apt install php-dev

     

    details

  • Problem:
    /opt/plesk/php/8.3…

    1 month 1 week ago
    Install APCu (PHP 8.1, Plesk)

    Problem:

  • Problem:PHP APCu caching…

    3 months ago
    Install APCu (PHP 8.1, Plesk)

    Problem: