Spamstop-Stats
163999
Category Archives: IT-Security
WordPress-Plugin Slider – Sicherheitslücke –
In dem WordPress-Plugin Slider steckt eine Sicherheitslücke, die es Hackern ermöglicht die Kontrolle über die WordPress-Installation zu übernehmen. Besonders kritisch: Viele Anwender wissen überhaupt nicht, dass sie dieses Plugin verwenden. So schützen Sie sich.
Wordpress ist nicht nur bei Anwendern die beliebteste Blog-Software. Sondern auch Hacker lieben diese auf der Skriptsprache PHP und der Datenbank MySQL basierende Gratis-Lösung zum Aufsetzen optisch ansprechender und leistungsfähiger Weblogs. Denn in WordPress beziehungsweise in dessen PHP-MySQL-Unterbau entdecken Sicherheitsexperten ständig neue Sicherheitslücken. Auch die für WordPress erhältlichen zahlreichen Plugins reißen oft Sicherheitslücken auf. So auch jetzt wieder.
Die Sicherheitslücke
Hacker könnten diese Schwachstelle dazu ausnutzen um die Kontrolle über gesamte WordPress-Installation und die damit erstellte Webseite zu übernehmen. Hierzu schleusen die Angreifer die Malware SoakSoak in die WordPress-Installation ein. Diese legt neue Administratoren in der WordPress-Installation an, mit denen die Hacker dann die Kontrolle übernehmen. SoakSoak manipuliert die Datei wp-includes/template-loader.php um weitere Malware nachladen zu können. Diese Malware ist in Javascript programmiert. Sie wird von der Domain SoakSoack.ru nachgeladen.
Google hat aus Sicherheitsgründen bereits 11.000 infizierte und mit WordPresse erstellte Webseiten aus seinem Index entfernt, weil es darauf Malware entdeckt hat.
Siehe: Gefaehrliche_Luecke_bedroht_ueber_100.000_Wordpress-Seiten-SoakSoak
Stealth System Process Walker Malware Detected: Consent.exe UDP Backdoor
Stealth System Process Walker Malware Detected: Consent.exe – Windows Internal UDP Covert Backdoor.
__________________________________________________________________________
System Process Walker… Bypassing LUA/UAC/Virtualization/Firewalls/AVs/Proxies etc… Windows Fake Security is transforming UAC into a covert communication, control and spy channel. The true reason for preparing the world and all the people to Facebook as a command and control central node of the largest surveillance and remote control base for the agencies and the governments.
TOR or Firewalls aren´t able to prevent governmental spying if „system process walker“ – as I call it, inject itself into consent.exe or any other host or exe process, that may be available. As a rule Firewalls remain quiet and become udp backdoored themselves, no matter which one. Rude multi-layered IP-Filtering may be helfpful, but is no guarantee, because this stealth thing is able to disable virtually all security protection.
The strange thing is, that the Windows Master Key Backdoor (used by governmental agencies or other secret intrusion groups) is able to enter either via Limelight Networks or Akamai Tech Inc.
Consent.exe UDP turns into TCP-Transmission to Facebook Central-Node Akamai Tech Inc. (deploy.xyz Malware). My assumption is – so far – that svchost.exe is backdoored by default, as a master key in all Windows NT 6.x Windows, in that way, that Facebook is able to get remote control via Akamai Tech Inc. (deploy.xyz Malware). Furthermore the Browser is generally UDP-Backdoored (0.0.0.0) (normally invisible) as a primary layer, if the other system backdoors might be closed.
One Example: Microsoft Windows tries several times to connect via Limelight Networks Inc. (This game started already in Windows XP and hasn´t stopped until now…) Some variants use Svchost-Injection (Zombie-Method) to connect via NSA to Facebook (Akamai Inc.) Another Variant from 2008 uses Winlogon-Injection Method to Limelight Inc. Probably all the same Govware
Microsoft, the government or their potential agency contractors use consent.exe as selective Antispy Killer.
Consent.exe as LUA/UAC Backdoor.Exploit with AV-Killer/Antispy-Killer properties…
Comodo is also affected by this stealth UDP leak, which backdoors all cmdagent.exe´s, no matter which version, 8.x, 7.x, 6.x, 5.x, 4.x, 3.x… etc. But this is not directly the Problem of Comodo, either a deliberate system architecture error of Microsoft Windows.
Nobody has written about the system-wide UDP Backdoor in Windows NT 6.x… (especially Windows 7) – then I need to do this… This is an interesting thing, probably the main access method of the NSA and Facebook as a central connection node.
Niemand hat bisher über den systemweiten UDP-Backdoor in Windows NT 6.x geschrieben… (speziell Windows 7) – dann muss ich das tun…. Das ist eine interessante Sache, wahrscheinlich die Hauptzugriffsmethode der NSA und Facebook als Zentralverbindungsknoten.
____________________________________________________________________________________________
Consent.exe is a User Account Control process.
Erscheint manchmal beim windows start im log fenster der firewall events von comodo personal firewall, dannach aber verschwindet der eintrag aus dem log (!!!) und stattdessen taucht scvhost,exe auf.
Wie Ich Bin
It took all 100 percent of my laptop CPU – I couldn’t do anything. Then after about 90 secs it was gone and everything back to normal!
Brad
Similar sightings as above. Noticed browser open in the background (flash upon closing and low level duplicate process concurrently) and checked logs n task monitor continuously. It seems to come and go in 2000sec intevals. The processor spins up on ocassion perhaps lots of udp in the background. Estensive use of placeholders in the URL’s. Specificly I am unsure what it is but t has several charateristics of malware.I am shocked Norton IS didn’t pick it up, That is what baffles me.
Carl
Default Windows Interrupt Descriptor Table Hooks
Default Windows Interrupt Descriptor Table Hooks.
Default IDT-Hooks in all new Windows NT-OS. Ever got an explanation from Microsoft? Probably not. /
Standard IDT–Haken in allen neuen Windows NT–Betriebssystemen. Je eine Erklärung von Microsoft erhalten? Wahrscheinlich nicht.
A bunch of dubious default hooks for each CPU-Core. / Ein Bündel von dubiosen Standard-Haken für jeden CPU–Kern.
Timestamp und User-Relocation Hook-Mysteries of your OS…
Flashplayer Lücken (Historie)
Flashplayer Lücken (Historie) / Crossplatform Malware
Flashplayer Lücken(2009): sicherheit/luecken-in-adobe-flash-player-und-air
Flashplayer Lücken(2014): adobe-flickt-kritische-luecke-im-flash-player/1/
