Co roku publikuje się więcej luk w oprogramowaniu, a AI pozwala szybciej je znajdować i wykorzystywać. Skanujemy każdą stronę, zestawiamy ją z lukami, których atakujący używają dziś, i ostrzegamy właściciela jako pierwsi. Za darmo.
19 dni po pierwszym wykryciu co najmniej 68% potwierdzonych stron nadal było zainfekowanych. Usunięcie kodu to połowa roboty: Google trzyma wstrzyknięte adresy w wynikach, dopóki nie odwiedzi ich ponownie.
Z 581 stron pokazujących wersję 52% miało już WordPressa 7.x. Aktualny rdzeń nie pomaga, gdy luka jest we wtyczce.
| Wtyczka obecna na zainfekowanej stronie | Strony | Udział w 747 |
|---|---|---|
| contact-form-7 | 273 | 37% |
| elementor | 205 | 27% |
| woocommerce | 155 | 21% |
| elementor-pro | 116 | 16% |
| revslider | 95 | 13% |
| js_composer | 74 | 10% |
Nigdy nie publikujemy, które strony są zhakowane: ani firm, ani instytucji, ani osób. Każda sprawa trafia prywatnie do strony, CERT Polska i hostingu. Publikujemy tylko liczby.
Dwa razy stronę główną: z identyfikatorem robota Google oraz naszą nazwą i kontaktem, i jako zwykła przeglądarka. Potem mapę witryny i dwa zapytania do wyszukiwarki strony. Tylko zwykłe zapytania GET: bez logowania, bez exploitów, bez formularzy.
Zero fałszywych alarmów na 90 stronach, o których wiemy, że są czyste. Oznaczoną stronę liczymy tylko z twardym sygnałem (ukryty blok ze spamem, cloaking, znana sieć spamowa) albo drugim źródłem, np. wynikami Google. 190 bez tego nie liczymy. W zapytaniach do wyszukiwarki strony liczą się tylko twarde dowody.
Hostingi widzą zainfekowane strony we własnej sieci, CERT-y dostają pełny strumień danych, badacze tylko dane zagregowane. Dzięki temu klienci dostają pomoc najpierw od Ciebie. Za darmo dla CERT-ów i organizacji non-profit.
Poproś o dostęp do danychHackedIndex to mój prywatny projekt, robiony po godzinach, w dobrej sprawie. Chcę, żeby właściciel zhakowanej strony dowiedział się o tym od kogoś życzliwego, zanim zobaczą to jego klienci. HackedIndex obserwuje i ostrzega. Nie czyści stron, nie sprzedaje czyszczenia i nie bierze prowizji od polecenia. Opłata za Monitoring pokrywa koszt codziennego skanowania, a pieniądze nigdy nie zmieniają tego, co liczymy i zgłaszamy.