Wordpress: Blog yazılımına saldırı

Popüler web günlüğü yazılımı Wordpress, önlemi alınmış olmasına rağmen halen tehlikede...

Popüler blog yazılımı "Wordpress" şu sıralar bir internet solucanının saldırısına uğruyor. Yazılımın güncel sürümü saldırılardan etkilenmiyor.

Zararlı, kullanıcı kaydı yapıyor ve yönetici hakları kazanmak için yazılımdaki bir açığı kullanıyor. Sonrasında program, JavaScript yardımıyla kendini saklıyor ve izlerini siliyor. Son olarak solucan, blog girdilerine spam ve zararlı yazılım bulaştırıyor ve bu şekilde dağılmaya devam ediyor.

Zararlının kullandığı açık, ağustos ayında kapatılmıştı. Wordpress geliştiricileri acilen yazılımın en güncel sürümüne yükseltme yapılmasını tavsiye ediyor. Eğer kendi blog'unuza bu zararlı bulaştıysa programcıların önerileri size yardımcı olabilir.

*Not: Size tavsiye olarak Wordpress'in güzencel sürümünü(2.8) kullanmak ( Buraya tıklayarak indirebilirsiniz )