WordPress 嚴重漏洞 5 萬網站被黑客插件漏洞建立後門

所有 Blogger 、網媒和網站管理員都留意!據資訊安全研究員 Daniel Cid 指,有達 5 萬個以 WordPress 作為平台的網站,因使用的插件被惡意軟件駭入,並在其建立後門程式。

所有 Blogger 、網媒和網站管理員都留意!據資訊安全研究員 Daniel Cid 指,有達 5 萬個以 WordPress 作為平台的網站,因使用的插件被惡意軟件駭入,並在其建立後門程式。

 

無套用該插件並非完全安全

網絡安全服務公司 Sucuri 創辦人 Cid 指,是次被揭發的惡意軟件可感染所有使用受感染的 WordPress 作為伺服器個網站。黑客可以透過有漏洞的 WordPress 插件在網站上以惡意軟件攻擊、篡改資料或發送垃圾訊息。

Cid 在網誌上表示,惡意軟件的程式碼雖有缺陷,但現時已對不少網站作出了破壞,篡改正常的檔案,並且在文件的尾部加入不同的聲明文件。

所有被駮的網站都會使用 MailPoet 來散佈此惡意軟件。他續指,MailPoet 為整件事的重點。因為即使網站管理員沒有在網站上應用或啟用此插件,若處於伺服器的鄰近網站受在感染,閣下的網站亦將無可幸免。

Cid 指他現正聯絡 WordPress 並要求他們盡快為有漏洞的插件推出更新。

各位網站管理員可以從以下的錯誤訊息中觀察網站有否受威脅:

「Parse error: syntax error, unexpected ‘)’ in /home/user/public_html/site/wp-config.php on line 91」

更詳細的資訊各位 unwire.pro 讀者可以到 Sucuri  的部落格上查看。

 

Source:The Register