Avast警告WordPress漏洞将引发新攻击
|
热
|
|
| Avast警告WordPress漏洞将引发新攻击 |
| ［
作者：ugmbbc 转贴自：cnBate.com 点击数：280 更新时间：2011-11-3 文章录入：pecker
］ |
日前，安全公司Avast发现WordPress平台存有引发恶意软件攻击的新漏洞（该漏洞早在今年八月就已经被警示），建议用户尽快对网站进行扫描并完成登陆身份验证系统升级。据介绍，利用存在WordPress中的漏洞进行攻击，黑客将可以非法访问站点并借助该平台散播恶意软件，获取FTP用户和管理员登陆身份信息。
该公司病毒实验室高级研究员Jan Sirmer表示，该漏洞存在图像处理脚本Timthumb中，黑客利用该漏洞通过恶意PHP文件可以感染所有运行WordPress的网站。
目前，他们发现采用这种漏洞执行网络攻击，是通过一款名为BlackHole的商业工具包来实现，通过重定向引导用户访问安装有恶意软件的站点。
Sirmer警告说，有某些情况下，这种攻击是毫无声息的，因为他们的站点往往都是通过第三方服务商托管。
为此，Avast强烈建议管理员对系统进行全面扫描，并且利用安装有防病毒工具的PC登录自己的站点，以检测是否存有可能的感染。 |
|
|
|
| 免责声明：本文仅代表作者个人观点，与Pecker's Home无关。登载目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字和图片（或其他媒体形式内容）的真实性、完整性、及时性本站不作任何保证或承诺。请读者仅作参考，并请自行核实相关内容。如果有侵犯版权事宜，请通知master@peckerhome.com，我们将在第一时间删除该信息。
|
|
|
|
|
|
| 【发表评论】【告诉好友】【打印此文】【关闭窗口】 |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）