Un pirate Turc "s'amuse" à devenir administrateur

[Dick&cie]

Depuis quelques heures, un pirate qui semble être d'origine Turc, et qui signe sous le pseudonyme de Real wolker, utilise une faille dans le Virtual Hosting Control System (VHCS) pour se créer des comptes d'administrateur.

Plusieurs lecteurs ayant un site web sur un serveur dédié ont vu passer cet energumene. Ce dernier n'a rien modifié, il s'est juste créé un compte administrateur.

Prévoit-il une attaque de masse ? Est-ce la préparation d'une attaque phishing ? Pour le moment, nous n'en savons rien. Seul l'ip de ce pirate est identique dans les cas que nous avons reçu (85.103.78.19).

En attendant, une solution existe pour protéger les sites utilisant VHCS. Un patch a même était édité en fevrier dernier, voir le lien ci-dessous.

Source
Patch pour protéger les sites en VHCS
_________________
Msn :


Ô rage ! ô désespoir ! Voilà l'abattoire !