WP酷 WP酷
  • 主题
  • 教程
  • 插件
  • 官方 QQ 群
  • 建站推荐
  • 联系
  • nicetheme® 奈思主题
  • 注册
    登录
立即登录
  • 请到 [后台->外观->菜单] 中设置菜单
首页 › 杂记 › 俄罗斯恶意软件SoakSoak已感染10万多个WordPress网站

俄罗斯恶意软件SoakSoak已感染10万多个WordPress网站

PCDotFan8年前

俄罗斯恶意软件SoakSoak已感染10万多个WordPress网站-WP酷

据外媒报道,上周日,一款名为SoakSoak的俄罗斯恶意软件感染了10万多个Wordpress网站,大量博客沦为受害者。为了遏制破坏范围的进一步扩大,Google已经屏蔽了1.1万个域名。据安全公司Sucuri调查发现,SoakSoak利用了幻灯片播放插件Slider Revolution当中的一个漏洞发起攻击。 


虽然Slider Revolution已经在9月份的时候就知道了该漏洞的存在,但该软件开发团队似乎没能赶在黑客攻击前将漏洞堵上。

Sucuri称,由于很多网站持有者并不知道恶意软件的存在,所以想要彻底根除SoakSoak相对来说比较困难。除了移除软件中的恶意软件代码之外,Slider Revolution用户还需更新软件。如果这款软件已经成为网站主题的一部分,那么它就无法自动更新,用户需自己手动更新才行。

游戏网站Dulfy日前就已经移除了软件中的恶意代码并开启了防火墙功能。不过该网站持有人也表示,他们也不确定这样的措施是否就能彻底围堵该攻击。 WordPress是一个拥有7000多万个网站的内容管理系统。由于SoakSoak只攻击自托管网站,所以对于个人博客的用户,不会有什么影响。当然,如果该群体访问了已被感染的病毒那就另当别论了。 目前并不清楚该恶意软件散播者是出于何目的对WordP
ress发起攻击。

Via @cnBeta.COM

#WordPress#个人博客#安全#幻灯片
0
分享

本站下载管理系统「dl.mywpku.com」因年久失修而永久关闭。若需获得往年主题,请至 WP酷的百度网盘(提取码: 5rbm) 自行搜索下载。默认解压密码为「www.mywpku.com」。

对您造成的不便,敬请谅解!

PCDotFan 站长
文章 435评论 859
相关文章
  • 近疫 – 新冠疫情地图小程序
  • Aragaki – 极简自适应 Bitcron 博客主题
  • [6.0 更新中文汉化]极度流行的SEO插件 – WordPress SEO by Yoast
  • WordPress 新用户注册邮件链接提示「您的密码重设链接无效」
  • [Nginx] 搜索引擎不支持收录 https 网页以及 XP 系统不支持 SNI 的解决办法
  • [持续更新]Diaspora – 素色响应式单栏 WordPress 博客主题
  • WordPress 集成「有字库」字体服务
  • 各位…再见?
评论 (3)
再想想
  • Tony

    这个怎么修复?

    8年前
  • Tony

    是关闭还是删除?

    8年前
  • Tony

    没准会更新修复啊。

    8年前
PCDotFan
站长
若无特别注明,则默认我发布的所有文章均为内容原创 / 翻译原创,转载时请保留来源。
435文章
859评论
3K获赞
猜你喜欢
11个强化WordPress网站安全的.Htaccess设定技巧
8年前
WordPress 新用户注册邮件链接提示「您的密码重设链接无效」
5年前
各位…再见?
6年前
  • 杂记
  • WordPress 付费主题推荐
Copyright © 2023 WP酷. Designed by nicetheme. 琼ICP备13002067号-1