A critical vulnerability (CVE-2019-10149) was found in Exim mail server. It allows to execute some code on victim's server with root privileges. This vulnerability affects versions from 4.87 to 4.91. If you are using Exim and haven't ordered managed service, you should urgently upgrade your version of Exim to 4.92.
(UA-Hosting)
(UA-Hosting)
Ломанули ROOT и майнят крипту
-
Metallurg.IT
- Posts: 172
- Joined: Tue Jan 28, 2014 10:11 am
Ломанули ROOT и майнят крипту
Надеюсь что это не новые дыры в панели, а просто сумели подобрать root пароль в 14 знаков (вида ХХххХх123).
Админы, подскажите куда смотреть что бы вычистить заразу и нужен ли вам доступ на клон виртуалки, что бы проверить дырой залезли или нет?
Сейчас капается Монеро из ./xmrig
Поправочка, пароля не было у рута, только ssh ключи
Админы, подскажите куда смотреть что бы вычистить заразу и нужен ли вам доступ на клон виртуалки, что бы проверить дырой залезли или нет?
Сейчас капается Монеро из ./xmrig
Поправочка, пароля не было у рута, только ssh ключи