VULNERABILIDAD GRAVE EN TIENDAS PRESTASHOP
A fecha 8 de enero de 2020, se ha hecho pública una vulnerabilidad grave en tiendas basadas en el gestor Prestashop para tiendas online. El malware XsamXadoo Bot puede tomar…
Eduardo G. Garba
Ingeniero Industrial, consultor SEO · WPO y escritor • Desde 1996
A fecha 8 de enero de 2020, se ha hecho pública una vulnerabilidad grave en tiendas basadas en el gestor Prestashop para tiendas online. El malware XsamXadoo Bot puede tomar control de tu servidor por completo. Asimismo puede coger todos todos datos de la tienda a nivel de base de datos. Todo el sistema está comprometido.
Una vez que hemos solucionado el problema de todos misclientes, acepto nuevos encargos. Máximo 5.
Nivel de Dificultad: medio - alto
- Requiere: configuración a nivel de servidor. configuracion del sistema php. peticiones phpunit.
- Requiere a nivel de tienda: Búsqueda de ficheros y carpetas phpunit. Revisar y borrar infecciones
- Restaurar copias limpias.
- Acepta todas las tiendas. Versiones 1.6.x y 1.7.x
- Reported as CVE-2017-9841.
- 6 horas de trabajo para tiendas grandes. 3 para tiendas medianas o pequeñas.
Temas y conceptos clave
RES SILENTIS, donde callan las estrellas
La verdadera pregunta nunca fue si estábamos solos. Era si estábamos preparados. Top 10 de Amazon Hard Sci-Fi.
Artículos recomendados
Ver todos →El blog en la era de los lectores sintéticos: por qué la web ya no se escribe (solo) para humanos
Durante veinte años el pacto implícito de la web abierta fue simple. Tú publicabas, Google indexaba y los lectores llegaban. Escribir bien se traducía, con retraso y con ruido, en visitas, y las…
Arquitectura web y comportamiento del usuario: cómo diseñar una página corporativa eficaz desde la evidencia, la usabilidad y la experiencia de navegación
Un modelo de organización de contenidos, jerarquía visual y arquitectura de información para desarrollar sitios web profesionales, comprensibles y orientados a las necesidades de sus visitantes.…
El futuro del diseño web: ¿sobrevivirá WordPress a la era de la IA y las webs estáticas?
Llevo tiempo dándole vueltas a una pregunta que me hacen cada vez más: ¿tiene sentido seguir apostando por WordPress, o el futuro del diseño web va por otro lado? Entre los frameworks modernos, las…