WordPress

Заражение блогов на WordPress

WordPressБуквально месяц назад в интернете появилась информация об опасной уязвимости WordPress 2.8.3. Она позволяла в удаленном режиме изменять пароль администратора. Почти сразу же вышло обновление, которое уст роняло опасность. Но не все блоггеры, как оказалось, следят за обновлением версий WordPress.

Именно благодаря такой невнимательности минувшие выходные ознаменовались вспышкой настоящей эпидемии. Новый вирус заразил огромное количество блогов на версии 2.8.3 и других далее ранних.

Вирус регистрировался на блоге, запускал код и делал себя администратором. Потом червь стирает себя из страницы пользователей и запускает размещение спама и вирусных ссылок в темы архива.

Дальше


Warning: Table './accessnet/accesslog' is marked as crashed and should be repaired query: INSERT INTO accesslog (title, path, url, hostname, uid, sid, timer, timestamp) values('', 'taxonomy/term/167', '', '65.108.219.108', 0, 'bfuq6ufpgi0i2gdium9ofigfd5', 21, 1647239764) in /var/www/sites/gogolev/multi/includes/database.mysql.inc on line 135