Salve a tutti, mi sono iscritto da poco e come prima cosa mi scuso se avessi sbagliato sezione o se ci fossero gi\u00e0 topic aperti sull’argomento, ne ho cercati ma non sono riuscito a trovare nulla.<\/p>\n
Ieri ho scoperto che sul mio piccolo blog si aprivano pagnine di redirect (che tra l’altro per informarmi ho anche inavvertitamente aperto e non so se ho infettato il mio smartphone), sono entrato subito in wordpress e poco dopo mi \u00e8 arrivata una mail che parlava di un nuovo utente registrato. non avendo nulla per la registrazione utenti mi sono allarmato e su un articolo in inglese ho letto di siti wordpress hackerati. nello stesso articolo c’era uno screenshot di una mail identica alla mia. ho verificato e nella sezione utenti ho trovato un altro amministratore, che si chiamava wp_updates, stesso nome che mi era arrivato nella mail. l’ho eliminato manualmente. da ulteriori ricerche ho scoperto trattarsi di un attacco che ha colpito molti utenti tramite una vulnerabilit\u00e0 del plug-in Yuzo_Related_Post. ho eliminato il plug-in, cliccato su “scollega da ogni postazione”, cambiato la password sia di WordPress che del Hosting e sono entrato nel databse, tramite hosting, dove nella tabella wp_option ho eliminato il file yuzo_related_post_options, come indicato dal sito stesso dello sviluppatore.<\/p>\n
su alcune guide in inglese per\u00f2 ho letto di fare correzioni di codici, accessi FTP e altre cose che non ho capito, un po’ per la mia ignoranza dell’inglese, ma tanto per la mia ignoranza in informatica.<\/p>\n
avrei bisogno del vostro aiuto per capire se \u00e8 un problema conosciuto e se c’\u00e8 altro che devo fare e come farlo.<\/p>\n
scusate la lunghezza ma ho pensato che maggiori dettagli potrebbero essere utili sia a chi mi rispondera, sia a chi, magari, nella stessa mia situazione, cerchi informazioni.<\/p>\n
Ho anche inserito dei tag, spero idonei<\/p>\n
Grazie mille.<\/p>\n","protected":false},"template":"","class_list":["post-22392","topic","type-topic","status-publish","hentry","topic-tag-attacco-informatico","topic-tag-vulnerabilita-plu-in","topic-tag-yuzo-related-post"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/22392","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/22392\/revisions"}],"wp:attachment":[{"href":"https:\/\/it.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=22392"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}