Atak na bloga

Użytkownicy, którzy pobrali system obsługi blogów WordPress w wersji 2.1.1, powinni niezwłocznie pobrać najnowszą edycję oznaczoną numerem 2.1.2.

Okazuje się, że serwer projektu został zaatakowany, a cyberprzestępcy podmienili wersję 2.1.1 spreparowanym przez siebie oprogramowaniem zawierającym tylne drzwi ułatwiające infiltrację kodu PHP.

Autorzy systemu nie podali szczegółów włamania na serwer, ujawnili jedynie o niebezpieczeństwie, jakie niesie za sobą instalacja WordPress 2.1.1.

Wersja 2.1.2, oprócz tego, że jest już bezpieczna, zawiera także kilka poprawek zwiększających wydajność oprogramowania.

źródło: heise-security.co.uk