W dniu wczorajszym ok. godz. 14:36 nastąpił atak typu SQL Injection na stronę MDK w Mińsku Mazowieckim. W jego wyniku prawie wszystkie pliki php zostały zainfekowane szkodliwym kodem, w wyniku którego zamiast treści przeglądarka internetowa wyświetlała białą stronę próbując jednocześnie wykonać skrypt java (u każdego, kto w tym czasie próbował ją otworzyć). W związku z tym prosimy, aby każdy, kto wczoraj w godzinach 14:30 -20:00 próbował otworzyć naszą stronę, na wszelki wypadek przeskanował swój komputer na obecność trojanów.
Strona została wyłączona natychmiast po stwierdzeniu infekcji, a następnie podjęliśmy starania aby przywrócić jej wcześniejszą wersję. Wymagało to między innymi aktualizacji silnika Wordpress, na którym postawiona jest nasza strona. Konieczne było także naprawienie części plików oraz przeniesienie rekordów w bazie danych do naowych tabel.
W chwili obecnej udało się nam przywrócić podstawową funkcjonalność strony, wraz ze wszystkimi wpisami. Niewykluczone są jednak wciąż błędy oraz braki (związane z koniecznością aktualizacji silnika Wordpressa i zmianami w bazie danych, które za tym idą). Najwidoczniejszym przejawem takiego stanu rzeczy jest brak kategorii (nie wchodząc w szczegóły, poprzednia wersja WP inaczej je zapisywała niż obecna). Nie przeszkadza to jednak w odbiorze treści, a jedynie utrudnia w przeglądaniu archiwaliów. Postaramy się to jak najszybciej poprawić.
Tymczasem, zwracamy się z serdeczną prośbą o raportowanie wszelkich błędów oraz braków na stronie, które na razie przeoczyliśmy, najlepiej w formie komentarzy do tego postu. Z góry serdecznie dziękuję za wszelką pomoc. Pozdrawiam Mariusz Dziękujemy
Popularność: unranked [?]
