[wordpress-brasil] [OFF] Site wp de globo.com pode estar vunerável.

[lenon leite]

Hackers estão postando supostas fotos de uma shell ( programa malicioso web que executa comandos no servidor afetado de forma remota ) . 

http://lenonleite.com.br/artigos/seguranca/suposta-falha-em-plugins-wordpress-pode-deixar-g1-vulneravel/

--

Atenciosamente

Lenon Leite

[Diego Lopes]

vlw!

[SiteAqui.com - Streaming, hospedagem e desenvolvimento de websites.]

Só uma coisa....vixi

--
--
----------------------------------------------------------------------------------------------------------------------
Você recebeu esta mensagem por estar inscrito na lista de debates "WordPress Brasil" através do sistema Google Groups.
 
Para enviar uma mensagem: wordpres...@googlegroups.com
Para cancelar sua inscrição: wordpress-bras...@googlegroups.com
Para visitar o grupo: http://groups.google.com.br/group/wordpress-brasil?hl=pt-BR
 
Temas: http://wordpress.org/extend/themes/
Plugins: http://wordpress.org/extend/plugins/
Projeto WordPress: http://br.wordpress.org/
----------------------------------------------------------------------------------------------------------------------
Grupo no Facebook: http://www.facebook.com/groups/wordpress.brasil/

---
Você recebeu essa mensagem porque está inscrito no grupo quot;WordPress Brasil Lista" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para wordpress-bras...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/groups/opt_out.

[Eduardo Kraus]

O site papodeempreendedor.com.br passou mais de meses totalmente atacado por vírus. Hoje acessei e parece estar OK.

Blog da Globo.com

Eduardo Kraus
Professor 

www.eduardokraus.com

php.eduardokraus.com

flex.eduardokraus.com

--

[Marcel Ferrante]

Nao sabia que o G1 usava o wordpress, muito legal saber disso!

Eu sabia que a record R7 usava o wordpress, mas nao parece que usa mais.

Alem desses voce conhecem no brasil grandes portais que usar o wordpress?

Isso é importante quando vamos "vender o nosso peixe"...

Abs

Marcel

Para mais opções, acesse https://groups.google.com/d/optout.

--

Marcel Ferrante Silva

+55 62 8108-1277

"The Power of Ideas"

skype: marcelferrante
msn/gtalk: mar...@gmail.com

lattes.cnpq.br/6034149800479841

marcelferrante.com.br

[João Luis Mendes]

eu pensava que o g1 era feito em Django (python) como todos os portais próprio deles.

________________________

João Luis Mendes da Silva
Skype: joao.luis.mendes

[Jonathan Alves]

É todo o G1 ou apenas um blog dentro dele?

-- 

Att. 

_______________________________________ 

Jonathan Cleiton Alves 

http://www.jonathanalves.com.br

[Marcello Tostes]

Em 11 de março de 2014 08:10, Marcel Ferrante <mar...@gmail.com> escreveu:

Alem desses voce conhecem no brasil grandes portais que usar o wordpress?

Isso é importante quando vamos "vender o nosso peixe"...

https://www.google.com.br/search?client=firefox-a&hs=aQN&rls=org.mozilla:pt-BR:official&channel=fflb&sclient=psy-ab&q=grandes+portais+que+usam+wordpress&oq=portais+que+usam+o+wordpress&gs_l=serp.3.2.0i22i30l3.26062.33646.1.40474.28.26.0.2.2.0.357.5996.2-25j1.26.0....0...1c.1.37.serp..3.25.5337.jPrsOrkzBQo&bav=on.2,or.r_qf.&bvm=bv.62788935%2Cd.eW0%2Cpv.xjs.s.en_US.UTNq5j5_43M.O&biw=1440&bih=743&dpr=1&ech=1&psi=zQAfU4rFMsTrkAemwICYAQ.1394540779219.3&emsg=NCSR&noj=1&ei=zQAfU4rFMsTrkAemwICYAQ

---
Atenciosamente,
. Marcello.Tostes
.: ALELO.design

[Marcello Tostes]

Em 11 de março de 2014 09:27, Marcello Tostes <marc...@alelodesign.com.br> escreveu:

Em 11 de março de 2014 08:10, Marcel Ferrante <mar...@gmail.com> escreveu:

Alem desses voce conhecem no brasil grandes portais que usar o wordpress?

Isso é importante quando vamos "vender o nosso peixe"...

http://www2.cultura.gov.br/site/

[Marcel Ferrante]

Quanto a grandes empresas usaram o wordpress estava me referindo:

• Primeiro, mencionei empresas no BRASIL, pois legitimiza mais o uso por aqui.
  
• Segundo, nao para um subsite de blogs interno e sim como o CMS do site principal.
  

Acho que saber isso é importante para vender o wordpress para empresas, e o site da cultura é de um orgao publico, nao é uma empresa.

Abs

Marcel

--

--
----------------------------------------------------------------------------------------------------------------------
Você recebeu esta mensagem por estar inscrito na lista de debates "WordPress Brasil" através do sistema Google Groups.
 
Para enviar uma mensagem: wordpres...@googlegroups.com
Para cancelar sua inscrição: wordpress-bras...@googlegroups.com
Para visitar o grupo: http://groups.google.com.br/group/wordpress-brasil?hl=pt-BR
 
Temas: http://wordpress.org/extend/themes/
Plugins: http://wordpress.org/extend/plugins/
Projeto WordPress: http://br.wordpress.org/
----------------------------------------------------------------------------------------------------------------------
Grupo no Facebook: http://www.facebook.com/groups/wordpress.brasil/

---
Você recebeu essa mensagem porque está inscrito no grupo quot;WordPress Brasil Lista" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para wordpress-bras...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.

[Jota]

Na realidade essa webshell tá encontrando tudo que for CMS e gerando um arquivo txt com as configurações dos CMS(usuário, senha)...

Cabe a galera atentar pra isto e tentar na medida do possível proteger seu CMS e mantê-lo sempre atualizado.

[lenon leite]

João, então, até onde apurei, existe partes do g1, o setor de blogs que utilizam wordpress sim, a priori os sites principais, como globo.com e g1 (principal), até onde sei, rodam realmente em python.

Jota, Não é bem assim, o webshell é um arquivo malicioso, que deixa uma porta para o atacante entrar e realizar comandos como alterar arquivos explorar comandos do SO.

Isso que você comento é outro tipo de ataque, ligado a XSS persistente.

O tipo de ataque ainda não foi especificado.

Mas o que vale é a dica, de manter sempre atualizado, ainda mais quando o change log vier especificando problemas ligado a segurança.

 

--

--
----------------------------------------------------------------------------------------------------------------------
Você recebeu esta mensagem por estar inscrito na lista de debates "WordPress Brasil" através do sistema Google Groups.
 
Para enviar uma mensagem: wordpres...@googlegroups.com
Para cancelar sua inscrição: wordpress-bras...@googlegroups.com
Para visitar o grupo: http://groups.google.com.br/group/wordpress-brasil?hl=pt-BR
 
Temas: http://wordpress.org/extend/themes/
Plugins: http://wordpress.org/extend/plugins/
Projeto WordPress: http://br.wordpress.org/
----------------------------------------------------------------------------------------------------------------------
Grupo no Facebook: http://www.facebook.com/groups/wordpress.brasil/

---
Você recebeu essa mensagem porque está inscrito no grupo quot;WordPress Brasil Lista" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para wordpress-bras...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.

--

Atenciosamente

Lenon Leite

[lenon leite]

Marcel, seria legal para vender o peixe mesmo. 

O Minc, ministério da cultura, é um dos precursores do wp em Brasília, creio q no Brasil também, se não me engando grupo era chamado deo Xemele.

http://www.cultura.gov.br/

--

Atenciosamente

Lenon Leite

[Marcello Tostes]

e acrescentando, eles criaram o tema xemelê
http://www.escolawp.com/2008/07/template-premium-wordpress-xemele-em-portugues/

e desenvolveram um conjunto de plugins para o template
http://webinsider.com.br/2007/12/04/ministerio-da-cultura-adota-o-wordpress/
http://www.softwarepublico.gov.br/4cmbr/xowiki/xemele2

Espero que possa utilizar essas informações para suas vendas...

[Marcel Ferrante]

Para voce que enviou um link do google, eu mencionei:

"GRANDES EMPRESAS BRASILEIRAS"

Não vi a resposta pronta no google, continuo agardando.

Abs

Marcel

--

--
----------------------------------------------------------------------------------------------------------------------
Você recebeu esta mensagem por estar inscrito na lista de debates "WordPress Brasil" através do sistema Google Groups.
 
Para enviar uma mensagem: wordpres...@googlegroups.com
Para cancelar sua inscrição: wordpress-bras...@googlegroups.com
Para visitar o grupo: http://groups.google.com.br/group/wordpress-brasil?hl=pt-BR
 
Temas: http://wordpress.org/extend/themes/
Plugins: http://wordpress.org/extend/plugins/
Projeto WordPress: http://br.wordpress.org/
----------------------------------------------------------------------------------------------------------------------
Grupo no Facebook: http://www.facebook.com/groups/wordpress.brasil/

---
Você recebeu essa mensagem porque está inscrito no grupo quot;WordPress Brasil Lista" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para wordpress-bras...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.

--