Apfeltalk Magazin wurde (vermutlich) gehackt

[Michael Reimann]

Der Vollständigkeit halber setzen wir euch darüber in Kenntnis, dass das Magazin von Apfeltalk vermutlich gehackt wurde und wir derzeit eine Malware ausliefern. Niclas, unser Administrator und ich sind an der Sache dran und versuchen, den Fehler so schnell wie möglich zu beheben. Wir haben auch schon ein paar Verdächtige gefunden.

Danke für eure bisherigen Meldungen. Von weiteren Meldungen bitten wir abzusehen, weil wir uns der Situation gerade bewusst sind.

 

[Michael Reimann]

Entwarnung:

Ein Fehler in Wordpress-Core (Version 7.0.1 und kleiner) hat es ermöglicht, theoretisch das System zu übernehmen.
Das ist bei uns dann auch geschehen in dem ein Bot einen User mit Admin-Rechten installiert hat und über diesen dann ein Plugin, dass eine bösartige Message eingeblendet hat.

Die Message sieht zunächst harmlos aus. Siehe Screenshot. Hat man die Checkbox angeklickt, wurde automatisch und ohne weiteres Zutun ein Script in die Zwischenablage kopiert. Würde man dieses Script im Terminal ausführen, würde eine Malware auf dem Mac installiert.

Der Fehler wurde mit WordPress 7.0.2 gefixt. Dieses Update sollte eigentlich automatisch installiert werden (mandantory) das hat aber augenscheinlich nicht funktioniert. Wir haben das nun händisch erledigt.

Auf das Forum traf diese Sicherheitslücke nicht zu. Es wurde auch nicht auf Datenbanken zugegriffen. Der Angriff zielte auf Mac-User ab und Wordpress war da im Prinzip nur das Hilfsmittel. Und da wir keine öffentlichen User in WordPress haben, sind da auch keine Daten abgeflossen.





Danke für eure Geduld und besonderen Dank an Ben Schwan von Heise für die initiale Meldung.