Novinky a webhostingové zprávy z kategorie Open source

Několik webových stránek provozovaných na WordPressu bylo pozměněno nebezpečným kódem, který přesměrovával návštěvníky na falešné stránky Pirate Bay. To návštěvníky vystaví Drive-By útoku, který využívá již známé chyby v přehrávači Flash a vede k instalaci bankovního trojského koně.

Tisíce kompromitovaných instancí WordPressu přesměrovává své návštěvníky na exploit kit Fiesta. Malware, který se po úspěšném exploitování některé ze zranitelností nainstaluje do počítače oběti je různý, byl reportován jak výskyt bankovních trojanů, tak také Cryptowallu 3.0. Samotné instance WordPressu jsou napadány skrz plug-in RevSlider.

Byly oznámeny nové verze pro Drupal 6 a 7, které obsahují pouze změny týkající se bezpečnosti. Jedna z nich umožňuje potenciálnímu útočníkovi resetovat uživatelský účet bez původního hesla. Zranitelnost však může být exploitována pouze za určitých okolností, proto byla označena jako mírně závažná. Správcům stránek se doporučuje provést update co nejdříve.

Zajímavý bezpečnostní nástroj pro testování stránek běžících na WordPressu. WPScanner provede skenování bezpečnosti stránek běžících na WordPressu a následně administrátorům zobrazí seznam nalezených zranitelností seřazených podle závažnosti.

Máme tady jeden takový ošklivý, nepěknou věc. Tento týden začal pro více než deset tisíc provozovatelů webových stránek nepěkným zážitkem, protože společnost Google dala na blacklist více než deset tisíc doménových jmen.