Продолжаются массовые взломы блогов WordPress

Продолжаются массовые взломы блогов WordPress

...

За прошедший месяц система организации веб-блога WordPress стала головной болью не только для её обладателей, но и многих хостинговых площадок, предоставляющих сервис блог-хостинга, среди которых такие крупные зарубежные хостинги как DreamHost, GoDaddy, Media Temple, Bluehost, Network Solutions и многие другие.

Взломанные веб-страницы блогов используются для распространения ложных антивирусов и других вредоносных программ. По мнению некоторых экспертов, причинами столь массового взлома является наличие в WordPress неизвестных пока уязвимостей, определение которых затруднено использованием POST-запросов к уязвимым скриптам. Другие же эксперты утверждают, что причины взлома куда более просты: утечка учетных данных для доступа к FTP/WP; известные уязвимости в старых версиях WordPress и дополнительных модулях, а также возможная атака с использованием подбора словарного пароля. Многие хостинговые компании, в том числе и пострадавшая вчера GoDaddy, уже создали специальные разделы на форумах для определения пострадавших и оказания им помощи.

Источник

Подпишитесь на новости

В УФСБ предложили отслеживать стройматериалы по QR-паспортам

Стройматериалы предлагают вывести из режима неопределенности. В УФСБ по Челябинской области считают, что электронный учет с QR-паспортами поможет бороться с хищениями при строительстве социальных объектов. Главным инструментом системы должны стать уникальные QR-коды партий продукции.

Такое мнение высказала ТАСС официальный представитель регионального управления Татьяна Соснина.

Предлагается сверять поступающие на стройплощадку материалы с проектом и бюджетом. Цифровой след должен помогать выявлять расхождения между закупками и фактическим использованием, а заказчикам и контролирующим органам — быстрее замечать подозрительные операции.

Соснина считает, что такой подход способен сделать мошенничество практически невозможным.

В доступном сообщении не названы сроки запуска и стоимость реализации. QR-код, конечно, сам по себе кирпич не охраняет. Польза будет зависеть от того, насколько достоверно система фиксирует реальное движение материалов, а не только красивые записи об их доставке.

RSS: Новости на портале Anti-Malware.ru