Avis #spip.
Sur 🐘, ESS et société annonce une attaque ciblant les sites sous SPIP ce weekend.
@ressol@mastodon.social
Une grande partie des sites gérés sous SPIP a été attaquée ce week-end. ESS et Société est parmi eux. Il est donc inaccessible pour l’instant. Je suis dessus pour le refaire partir le plus vite possible. Merci de votre compréhension.
Yep, j’ai une tripotée de sites plantés. C’est la merde.
Je viens de constater que ça avait touché au moins un site dont je suis certain qu’il était à jour (4.1.10 et écran de sécurité 1.5.3).
la suite de ça : ▻https://discuter.spip.net/t/alerte-vague-de-piratage-de-sites-depuis-le-23-avril-pas-d-acces-a-ecrire-version-spip-inferieures-a-3-2-18-4-1-8-et-4-2-1/169042/22 (on me dit sur le canal IRC de Spip)
Pour info, j’ai 5 sites SPIP sur OVH. Ils étaient jusqu’à hier en version 4.1.5 + PHP 8.1. Aucun n’a rencontré de problème (j’ai fait la MAJ 4.2.3 ce matin, quand même).
1 site spip sur ionos en 4.1.7, j’ai vu passer les GET et les POST chelou dans les logs mais pas de plantage. je vais faire la maj 4.2.3 tout de même...
Et tout ça pour faire de la #cryptomonnaie :/ fichier .min
Chez moi, seuls les sites non à jour (comme les sous domaines de version précédente ouinn ouinn) ont été infectés.
De l’intérêt de mettre à jour les logiciels qu’on utilise...