Neu Sicherheitslücke, geprüft mit EcomSec

[eysenhut]

Hallo miteinander,
Ich brauch Hilfe zur Einordnung der von EcomSec geprüften Dateien in Bezug auf die Sicherheitslücke.
Mein Shop wurde ziemlich genau zu dem Zeitpunkt, als die Sicherheitslücke bekannt wurde, auf 5.7.2 geupdated, dazu wurde er beim Hostinganbieter intern auf einern neuen Server umgezogen, weil Datenbank/PHP-Version zu alt etc.
Ich hab mit das Plugin EcomSec installiert und das hat promt einen ganzen Haufen Zeug gefunden, von dem ich aber vermute, dass es vom Umzug stammt.
Gibt es eine Version 5.7.2, die den Sicherheitspatch noch nicht drin hatte?
Einen Technikertermin hab ich natürlich zwar sofort beauftragt bei besagtem Hoster, damit der sich das mal anschaut - aber der hat erst am kommenden Montag einen Termin frei.
So lange (fast eine Woche) müsste ich ja jetzt eigentlich den Shop offline lassen. Horror für mich, da ich gerade Hauptsaison habe.
Hat jemand von Euch soviel Ahnung von dem Thema, dass er/sie mir bei der Einordnung der kritischen Befunde helfen könnte?
Das ist so ein Mist! Ich sollte eigentlich produzieren und verkaufen - und nicht mal wieder am Rechner rumhängen und versuchen, Schaden einzudämmen, den andere verursacht haben (Yeah! Soloselbstständig, jippie.)
Danke fürs lesen und noch mehr Danke für's helfen

 

[webgreat]

Dieses Plugin findet längst nicht alles. Das sei schon mal gesagt. Ich habe schon Fälle gesehen wo die SSH Keys gezogen wurden und dann alle WebShells gelöscht wurden. An deiner Stelle würde ich da jemanden drüber schauen lassen.

 

[eysenhut]

Dieses Plugin findet längst nicht alles. Das sei schon mal gesagt. Ich habe schon Fälle gesehen wo die SSH Keys gezogen wurden und dann alle WebShells gelöscht wurden. An deiner Stelle würde ich da jemanden drüber schauen lassen.

Ja, ist mir schon klar. Wie gesagt ist der Termin schon gebucht, halt aber erst kommende Woche. aher meine Frage, ob sich jemand mit den Befunden halbwegs auskennt

 

[arminma]

Ja, ist mir schon klar. Wie gesagt ist der Termin schon gebucht, halt aber erst kommende Woche. aher meine Frage, ob sich jemand mit den Befunden halbwegs auskennt

ich stehe vor dem selben problem.....ob econ (hersteller des Plugins) hier mitliest und evtl. kurzfristig helfen kann?