20 November 2015
CMS Balitbang kena Hack? Bagaimana cara Patch CMS Balitbang? yang sebenarnya itu bukan bug tapi memang fiturnya CMSnya.
Jadi ceritanya begini, Beberapa hari ini kami mendapati banyak aktifitas script jahat yang bersarang di website-website menggunakan cms balitbang. Setelah cek dan richeck ternyata script-script jahat tersebut masuk melalui fitur CMS balitbang sendiri yaitu fitur yang terdapat di dalam akses member area SIM -> Data Laporan -> Tambah Laporan
Khilafnya, pengguna CMS balitbang ini lupa menghapus data member dan password defaultnya sehingga pihak asing dapat dengan mudah masuk ke member area dan mengupload script-script jahat melalui fasilitas tambah data laporan tadi.
Solusinya bagaimana?
- Hapus user default member berikut ini : kickdody, siswanto, alumni, tomi, alan
- Disable saja fitur tambah laporan atau hapus file yang berada di folder functions/simlaporguru.php
Catatan : kami tidak melakukan pengecekan apakah file simlaporguru.php terkait dengan sistem lainnya, maka itu silahkan lakukan pengecekan sebelum menghapus file tsb.
Untuk Pelanggan Pusat Hosting, sebagai langkah preventif kami telah melakukan patch ke seluruh server kami tapi jika anda mengalami keanehan, maka seperti biasa Hubungi kami dan tim kami akan siap membantu anda.
Demikian Info & Patch untuk Pengguna CMS Balitbang dari kami. Terima kasih
Tag :
Security
Subscribe to:
Post Comments (Atom)
0 comments