ATENÇÃO!!

Uso pouco o Mautic e nesta semana quando entrei nele percebi que havia um “channel/email” que eu desconhecia.
Entrei nele e vi que não era meu. Era um email phishing que foi disparado para 281 contatos adicionados pelo invasor, que utilizou a conta “admin” para efetuar as tarefas.

Eu não uso a conta admin desde que fiz a instalação, criei uma outra que é a que venho usando (do manual de boas práticas). A senha utilizada não era fraca e era bem incomum, de qualquer modo alterei as mesmas.

A possibilidade mais provável é que tenha sido explorada alguma vulnerabilidade da versão 3.4, que dá acesso ao sistema usando a conta admin.

A invasão ocorreu no dia 19/07/2024 às 7h52 da manhã.

Verifiquem suas instalações de Mautic, pois elas podem ter sido invadidas também.

Abri chamado na Hostnet para verificar essa questão e se autorizam a atualização, pois até o ano passado pediam para manter a versão atual.

Kaue Grato pela resposta. O nr. do chamado referente a esta invasão é #2090271.

Lá em 2019, no curso de Mautic, você recomendou que não fizessemos atualização, mesmo recebendo alerta.
No ano final de 2021 eu abri um chamado pra fazer voltar a funcionar minha instalação Mautic, que tinha parado depois de um tempo sem uso, e perguntei se poderia fazer atualização e disseram-se que não, pois os plugins Hostnet só funcionavam naquela versão (chamado #1798981).

Como fica essa questão de atualização? Podemos clicar no botão “update Now”?

Grato!