26 op 27 juli vele Joomla sites gehackt

In de nacht van 26 op 27 juli 2015 zijn vele Joomla en ook Wordpress websites gehackt door een groep personen met een minimaal sociaal leven welke zich verenigd hebben met de naam SecurityCrewz.

Deze mensen hebben vele Nederlandse maar nog veel meer Buitenlandse website lam gemaakt en voorzien met afbeeldingen en verschillende teksten. Sommige met een Irakese vlag op de achtergrond.



Onbekend is nog hoe zij precies zijn binnengekomen, er zijn ook Joomla websites gehackt die voorzien zijn van alle updates en die helemaal bij zijn.

Deze website geeft een overzicht met alle (Nederlandse) websites die slachtoffer zijn geworden. www.zone-h.org/archive/notifier=SecurityCrewz/page=11 Ik was benieuwd of er jullie ook slachtoffer zijn geworden en/of jullie misschien weten hoe zij binnen gekomen zijn?

er zijn ook Joomla websites gehackt die voorzien zijn van alle updates en die helemaal bij zijn

Hoe heb je dat kunnen vaststellen?

Had je dit toevallig net in de Facebook Joomla groep geplaatst?
Ik ben zelf nog geen website tegengekomen en mijn eigen sites zijn niet gedefaced. Geef je het door als je er achter komt hoe deze hack plaats heeft gevonden?

Dus als ik het een beetje goed begrijp ligt het probleem niet direct bij het gebruikte CMS maar in de hostingomgeving?

JCE 2.4.2 oftewel allemaal up-to-date<< ik mag hopen dat je 2.5.2 bedoeld?

Dan is die groep dus naar verschillende kwetsbaarheden in verschillende CMS-en aan het zoeken want ik zag ook Wordpress sites in die lijst staan. Al leken die twee die ik even bekeek niet meer gehackt.