hibernate.org hackeado?  XML
Índice dos Fóruns » Assuntos gerais (Off-topic)
Autor Mensagem
grprado
JavaTeenager

Membro desde: 29/03/2006 09:26:23
Mensagens: 177
Localização: Brasília-DF
Offline

Boa noite

Neste instante (21:31) tentei acessar o site do hibernate.org e recebi uma notificação do Avast sobre a instalação de um possível trojan.

Após bloquear o site, descobri que se tratava de um meta/refresh redirecionando o navegador do site do hibernate.org para 77.92.158 ponto 122 (vou omitir aqui o endereço inteiro da página .php que instala o trojan).

Fiz scan no pc com o Avast e com o Avira e nada foi encontrado, portanto estou descartando a possibilidade de infecção do meu pc, além do que é estranho que somente o site do hibernate tente redirecionar para esse site.

Mais alguém notou isso?

A tag "estranha" na página inicial do hibernate, bem como todas as páginas internas, excluindo-se apenas o forum é :

<META http-equiv="refresh" content="0;URL=http://77.92.158.*/**********">

Ainda não reportei no fórum do hibernate pois não tenho cadastro e não quero anunciar um falso positivo.

Se confirmado por mais pessoas e você tenha acessado o site do hibernate não se esqueça de passar um antivirus.

Update 1: Acredito que está confirmado, conforme post meu mais abaixo.

Update 2: Já notifiquei os responsáveis pelo site.

This message was edited 1 time. Last update was at 16/04/2009 22:02:22


Guilherme Prado
grprado.com
[WWW] [MSN]
marcusmage
Thread.start()
[Avatar]

Membro desde: 17/01/2008 11:16:23
Mensagens: 47
Offline

As 21:40 tentei acessar o site e não consegui tb. (Time-out)
Estou usando o firefox no linux,


"Hasta la victoria siempre!"
[MSN]
grprado
JavaTeenager

Membro desde: 29/03/2006 09:26:23
Mensagens: 177
Localização: Brasília-DF
Offline

Infelizmente é verdade, acabo de acessar uma box linux e usando wget baixei a página index.html do hibernate.org.

A tag <META http-equiv="refresh" content="0;URL=http://77.92.158.*/**********"> está presente. Considerando que a máquina é linux, não está no Brasil e não baixou o arquivo por browser acho que isso é um positivo

Guilherme Prado
grprado.com
[WWW] [MSN]
marcusmage
Thread.start()
[Avatar]

Membro desde: 17/01/2008 11:16:23
Mensagens: 47
Offline

Como ja dizia o velho deitado: "Não existe site 100% seguro".


"Hasta la victoria siempre!"
[MSN]
Link_pg
JavaEvangelist
[Avatar]

Membro desde: 28/04/2006 00:17:38
Mensagens: 413
Localização: Praia Grande / São Paulo - SP
Offline

Aproveitando a deixa, alguém sabe o que aconteceu com o www.groovy.org ?
Parece que alguem deixou um desabafo lá hauhuaehueahu...

Essa parte eu achei sinistra...

groovy.org wrote:control is a terrible drug
fueled by expectations upon situations
people that you want to stick your hand
up into like puppets on command
make them keep you safe in expectations
meanwhile your own mental control is like sand
when they stop obeying your command
it's all just slight of hand

Eduardo Felipe Vieira

Blog de Tecnologia!
Outro blog meu legal também mas não é de TI.



"Nós poderíamos ser muito melhores se não quiséssemos ser tão bons."
[Email] [WWW] [MSN]
grprado
JavaTeenager

Membro desde: 29/03/2006 09:26:23
Mensagens: 177
Localização: Brasília-DF
Offline

groovy.org não é o site do groovy (do groovy do java pelo menos)

http://groovy.codehaus.org/

Guilherme Prado
grprado.com
[WWW] [MSN]
Link_pg
JavaEvangelist
[Avatar]

Membro desde: 28/04/2006 00:17:38
Mensagens: 413
Localização: Praia Grande / São Paulo - SP
Offline

É, depois de uma busca no web archive, pude constatar que eu estava viajando... hehehe

Eduardo Felipe Vieira

Blog de Tecnologia!
Outro blog meu legal também mas não é de TI.



"Nós poderíamos ser muito melhores se não quiséssemos ser tão bons."
[Email] [WWW] [MSN]
Bruno Laturner
GUJ Expert
[Avatar]

Membro desde: 18/02/2008 16:17:53
Mensagens: 3002
Offline

Agora o site do Hibernate aponta para o do JBoss. Nem sabia que os dois tinham alguma relação.

Bem na hora que queria olhar a documentação...

A resposta acima foi achada em menos de 5 minutos no google.
The prisoner falls in love with his chains. --E.W. Dijkstra
[WWW]
fabiofalci
GUJ Master
[Avatar]

Membro desde: 11/04/2006 09:23:14
Mensagens: 1057
Localização: Porto Alegre - RS
Offline

Bruno Laturner wrote:Agora o site do Hibernate aponta para o do JBoss. Nem sabia que os dois tinham alguma relação.

Bem na hora que queria olhar a documentação...


Pois é, não consigo acessar o site do hibernate. Eles devem estar mudando, pois achei
esse link
http://core.hibernate.org/

Mas mesmo assim vai pra mesma página do jboss
[WWW] [MSN] [ICQ]
 
Índice dos Fóruns » Assuntos gerais (Off-topic)
Ir para:   
Powered by JForum 2.1.8 © JForum Team