[Jurigag]

https://www.google.pl/search?client=opera&q=mutex%2Focfipreoqyfb%2Fmutex&sourceid=opera&ie=UTF-8&oe=UTF-8 o co chodzi dokładnie? kiedy artykuł? @niebezpiecznik-pl @sekurak #bezpieczenstwo #internet #hakujo #wordpress

[Lester_Burnham]

@Jurigag: a co to jest?

[Jurigag]

@Lester_Burnham: no na masie stron dopisało się takie coś - mutex/ocfipreoqyfb/mutex :D

[ZaufanaTrzeciaStrona]

@Jurigag: Prawdopodobnie awaria dużego systemu reklamowego.

[Jurigag]

@ZaufanaTrzeciaStrona: to bardzo dziwna awaria bo nawet w aukcjach allegro to się pojawia xD

[zwierzak40]

@Jurigag: @ZaufanaTrzeciaStrona: I na forach jako nowe posty użytkowników z pewną ilością postów. Często także w sygnaturce

[zwierzak40]

@ZaufanaTrzeciaStrona: Wygląda raczej jak jakiś syf, który wkleja ten ciąg znaków w losowe pola na portale gdzie ktoś jest zalogowany

[ZaufanaTrzeciaStrona]

@zwierzak40: @Jurigag: Co ciekawe o ile nie zostało zacytowane w odpowiedzi na post na forum to z większości serwisów już znikneło, widać tylko w cache Google. Czyli może jednak element dynamiczny?

[Jurigag]

@ZaufanaTrzeciaStrona: dziwne, właśnie znika ;P

[niebezpiecznik-pl]

To wygląda na jakąś posypaną wtyczkę do jekylla.

W kilku miejscach jest to w kodzie:
mutex/ocfipreoqyfb/mutex

a jsseunrwnoeo to ponoć jakiś plugin Jekylla dodaje.

[zwierzak40]

@ZaufanaTrzeciaStrona: Bardzo dziwne.. Ten napis pojawiał się w tak różnych miejscach (choćby nowe posty będące jednocześnie nowymi tematami), że wydawałoby się, że element dynamiczny wczytywany wspólnie przez różne strony wydawał się wykluczony. Nowy post i nowy temat wykluczałby też np. zdalny JS wczytywany przez stronę. A z kolei pojawianie się w starych wpisach na blogach raczej wykluczałoby infekcję użytkowników. A infekcję samych CMS wykluczałaby ich mnogość (widziałem to na forach

[kleksiq]

jsseunrwnoeo

@niebezpiecznik-pl:

August 6th, 2017

[usmiech_prosze]

ssl vuln, łapcie poc, hf gl and cu ;)
https://pastebin.com/bncpz2x0

[ZaufanaTrzeciaStrona]

@Jurigag: @zwierzak40: Mamy w końcu odpowiedź :) https://zaufanatrzeciastrona.pl/post/tajemnicze-wpisy-z-internetu-czyli-skad-bierze-sie-mutexocfipreoqyfbmutex/

[zwierzak40]

@ZaufanaTrzeciaStrona: Ciekawe, choć nadal się głowie jak ten dodatek mógł dodawać się także do starych wpisów na Wordpressie czy phpBB - raczej mało prawdopodobne, żeby ktoś edytował posta z 2015 roku, a takie też widziałem.... Cóż, może zbieg okoliczności

[ZaufanaTrzeciaStrona]

@zwierzak40: Daj linka, wyjaśnimy.