Uživatelé Admineru verze 3.7.1 a starších mohli být 29. a 30. prosince napadeni

Uživatelé Admineru verze 3.7.1 a starších mohli být 29. a 30. prosince napadeni. Útočníkovi se podařilo do souboru jush.js, který se do této verze ještě stahoval z adminer.org, vložit kód, který mu odesílal přihlašovací údaje. Pokud jste v tomto čase tuto více než 7 let starou verzi Admineru používali, tak změňte hesla databází, ke kterým jste se přihlašovali. Novější verze ovlivněné nejsou.

15.1.2021 07:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[xkucf03]

Tohle je přesně jeden z důvodů proč nestahovat náhodné části programu z počítačů cizích lidí, ale mít je radši zabalené v jednom balíčku (jednou vydaném, podepsaném, zkontrolovaném…).

[nanonym]

Verze 3.7.1 je dost historická, vyšla v roce 2013