2011年6月24日星期五
WordPress.org再遭入侵,热门插件植入恶意程序 zz
WordPress.com的服务器在四月份曾遭入侵,攻击者获得根访问权限。这一次,黑客入侵了Wordpress.org和插件库。官方博客称,热门插件如AddThis、WPtouch和W3 Total Cache等被植入了后门程序。WordPress创始人Matt Mullenweg决定重置所有Wordpress.org密码。在过去48小时内更新植入恶意程序插件的用户需要卸载插件,重新安装新插件。WordPress.com在这次攻击中未受到影响。
订阅 博文 [Atom]