紅軟基地 推薦
2012-02-01
M86安全實(shí)驗(yàn)室今天警告稱一經(jīng)發(fā)現(xiàn)有數(shù)百個(gè)基于WordPress的網(wǎng)站和博客被黑，主要影響版本3.2.1，表現(xiàn)在注入代碼并將用戶重定向到惡意網(wǎng)站中。攻擊者還特別設(shè)定了安全策略，繞過(guò)垃圾郵件過(guò)濾器和反病毒特性。
黑客試圖利用微軟的IE瀏覽器，Adobe的PDF和Flash，Oracle的Java漏洞來(lái)攻擊用戶的PC并安裝TDSS rootkit，感染后的機(jī)器將成為僵尸網(wǎng)絡(luò)的一部分，目前還沒(méi)有查出是誰(shuí)在背后攻擊，Websense建議WordPress用戶升級(jí)到3.3.1最新版。
來(lái)源：紅訊頻道