Derzeit kursiert ein Wurm im Internet, der Spam und Malware über WordPress-Blogs verbreitet. Betroffen sind Blogs, die veraltete Versionen des Web-Publishing-Systems einsetzen, so der leitende WordPress-Entwickler Matt Mullenweg.
„Er legt einen Nutzer an und verwendet eine in im August geschlossene Sicherheitslücke, um Schadcode über eine Permalink-Struktur auszuführen“, schreibt Mullenweg in einem Blogeintrag. Der neue Nutzer verfüge über Administratorrechte. Zudem verstecke sich der Schädling mittels Javascript vor Besuchern des Blogs und füge Malware wie auch Spam in ältere Einträge ein.
Die Schwachstelle hatte WordPress am 11. August entdeckt. Am Tag darauf hatte WordPress seinen Nutzer geraten, auf die neue Version 2.8.4. umzusteigen. Wie Berichte über die Ausbreitung des Wurms zeigen, haben viele Anwender ihre Systeme noch nicht aktualisiert.
Der Wurm hat WordPress zufolge keine Auswirkungen auf die Versionen 2.8.4 und 2.8.3. Er befällt zudem nur Blogs, die Anwender selbst hosten. Bei WordPress.com gehostete Blogs sind nicht betroffen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.