数百个WordPress站点集体被黑

发表于2012-02-01由Admin

今天警告称一经发现有数百个基于WordPress的网站和博客被黑，主要影响版本3.2.1，表现在注入代码并将用户重定向到恶意网站中。攻击者还特别设定了安全策略，绕过垃圾邮件过滤器和反病毒特性。

黑客试图利用微软的IE浏览器，Adobe的PDF和Flash，Oracle的Java漏洞来攻击用户的PC并安装TDSS rootkit，感染后的机器将成为僵尸网络的一部分，目前还没有查出是谁在背后攻击，Websense建议WordPress用户升级到3.3.1最新版。

http://community.websense.com/cfs-filesystemfile.ashx/__key/CommunityServer.Components.ImageFileViewer/CommunityServer.Blogs.Components.WeblogFiles.securitylabs/8688.2012_5F00_01_5F00_29_5F00_obfuscated.png_2D00_550x0.png

http://community.websense.com/cfs-filesystemfile.ashx/__key/CommunityServer.Components.ImageFileViewer/CommunityServer.Blogs.Components.WeblogFiles.securitylabs/7607.2012_5F00_01_5F00_29_5F00_deobfuscated.png_2D00_550x0.png

http://community.websense.com/cfs-filesystemfile.ashx/__key/CommunityServer.Components.ImageFileViewer/CommunityServer.Blogs.Components.WeblogFiles.securitylabs/0068.2012_5F00_01_5F00_29_5F00_iframe.png_2D00_550x0.png

http://community.websense.com/cfs-filesystemfile.ashx/__key/CommunityServer.Components.ImageFileViewer/CommunityServer.Blogs.Components.WeblogFiles.securitylabs/6864.2012_5F00_01_5F00_29_5F00_java_5F00_exploit.png_2D00_550x0.pnghttp://community.websense.com/cfs-filesystemfile.ashx/__key/CommunityServer.Components.ImageFileViewer/CommunityServer.Blogs.Components.WeblogFiles.securitylabs/5023.2012013_5F00_sites.png_2D00_550x0.png

您可能对以下相关文章感兴趣：
此条目发表在网络, 转载分类目录，贴了, , , 标签。将固定链接加入收藏夹。

《数百个WordPress站点集体被黑》有3条回应

  1. 米多多说：
    2012-07-07 14:39

    刚刚安装的wordpress3.4.1 一个测试用站点被闲的蛋疼的黑客篡改首页 上面好像是阿拉伯文 幸亏是测试用站点

    不过对wp安全方面有些担忧。。。

  2. Financia说：
    2012-02-12 21:23

    太可怕了，旧版本没事了嘛

评论已关闭。