|
Piotr Błaszczeć
|
|
wtorek, 13 kwietnia 2010 22:00 |
|
Użytkownicy platformy WordPress informują o licznych przypadkach przełamania jej zabezpieczeń. Firma hostingowa Network Solutions prowadzi śledztwo w tej sprawie. Prawdopodobnie ataki zostały przeprowadzone za pomocą złośliwej wtyczki do WordPressa.
Rzecznik prasowa Network Solutions stwierdziła, że ataków dokonano nie tylko na platformy jej firmy, jednak nie przedstawiła na to dowodów.
Jak informują eksperci, ataki polegają na zmianie ustawień aplikacji, zawierających adresy URL. W efekcie odwiedzający blogi na platformie WordPress są kierowani na złośliwe witryny, na których dochodzi do zarażenia TROJ_BUZUS.ZYX i TROJ_FAKEAV.ZZY.
Na ataki podatna jest nawet najnowsza (2.9.2) edycja WordPressa.
[źródło: www.arcabit.pl]
|