Устранение уязвимости на сайте № 30892
2 500 ₽
ОткликнутьсяРынок рубрикиВ рынке
3 000 ₽медиана по «DevOps и серверы»
Ниже, чем у 59% заказов рубрики
По 143 заказам за 90 дней. Шкала логарифмическая.
СвежестьОкно закрыто
5 дн. назадгорячее окно: окно закрыто
Оценка по площадке: в первые часы заказчик получает больше всего откликов.
У нас на firstvds портал учебный, у нас там множество курсов, учится много разных слушателей. Ко мне обратилась одна из компаний, чьи студенты у нас учатся. Они обнаружили у нас на портале уязвимости. Сам учебный портал у нас на вордпрессе сделан. Ниже цитирую сообщение от компании, которая обнаружила уязвимости: Мы обнаружили подозрительную активность на вашей платформе для обучения При переходе на платформу всплывает поддельное окно верификации сделанное под Cloudflare. Верификация всегда неуспешная и после просят выполнить код в системе. Код отправляет запрос на внешний вредоносный ресурс на загрузку файла и немедленного его выполнения в системе. Данный вид атаки имеет название ClickFix. По результатам проверки вендор СЗИ также признал наличие вредоносного ПО. На данный момент мы ограничили доступ к платформе у своих пользователей, до окончания расследования инцидента. - общедоступный отчет. Просим Вас принять необходимые меры, направленные на устранение данного инцидента. Нужно срочно устранить проблему.