100 000 napadených stránek s CMS WordPress

Máme tady jeden takový ošklivý, nepěknou věc. Tento týden začal pro více než deset tisíc provozovatelů webových stránek nepěkným zážitkem, protože společnost Google dala na blacklist více než deset tisíc doménových jmen.

Za vším je nejspíš zranitelnost v pluginu RevSlider určeného pro WordPress, či spíše, vzhledem k tomu, jak dlouho se o zranitelnosti ví, pohodlnost či neznalost administrátorů. Útočníci tuto zranitelnost zneužili a na kompromitované stránky umístili javascriptový kód, který do všech zobrazených stránek natahoval javascript z domény SoakSoak.ru. Proto se také můžete setkat s označením „SoakSoak malware“.

Zdroj a celý článek: ROOT