12.21.46 Вразливі сайти на базі Joomla та WordPress поширюють шкідливе ПЗ | |
 У мережі зафіксовано масове поширення шкідливого коду через сайти, що працюють під управлінням двигунів Joomla та WordPress. Атака відбувається на застарілі версії двигунів або доповнень до них, що містять невиправлені вразливості (наприклад, експлуатується вразливість в популярне доповнення Joomla Content Editor). Через недогляд адміністраторів вразливі сайти у великій кількості залишаються на просторах мережі, процес пошуку і експлуатації таких систем тепер автоматизований зловмисниками.Всім користувачам Joomla та WordPress рекомендується переконатися, що їх системи, а особливо встановлені сторонні доповнення, оновлені до останньої доступної версії і в разі якщо це не так, негайно провести оновлення. Перевірити свою систему на впровадження шкідливого коду можна проаналізувавши JavaScrpt-файли на наявність iframe-вставок: Додатково можна перевірити наявність програми-шпигуна, яка встановлюється на уражені системи у формі файлу "/images/stories/story.php". Джерело: h-online.com | |
|
| |
| Всього коментарів: 0 | |