Linux-бэкдор взламывает сайты под управлением WordPress

[alex_kag]

Я один не нашел в тексте, как этот бэкдор распространяется?

[Wesha]

Как молдавский вирус

[alex_kag]

Да вот именно такое ощущение и оставила статья....

[r4ze]

Видимо, да:

Основной функцией трояна является взлом веб-сайтов на базе системы управления контентом WordPress и внедрение вредоносного скрипта в их веб-страницы. Для этого он использует известные уязвимости в плагинах для WordPress, а также в темах оформления сайтов. Перед атакой троян связывается с управляющим сервером и получает от него адрес веб-ресурса, который требуется взломать. Затем Linux.BackDoor.WordPressExploit.1 по очереди пытается эксплуатировать уязвимости в устаревших версиях следующих плагинов и тем, которые могут быть установлены на сайте:

[ список устаревших плагинов с известными уязвимостями ]

Такая тактика взлома стара как мир.

[3735928559]

По ссылкам тоже ничего не написано. Такие штуки часто живут на устройствах, куда можно зайти по SSH, и где используются заводские пароли вроде root/root, admin/admin, и т. д. Наверняка Линукс ни при чем.

[chemtech]

Бекдор заражает CMS WordPress. Причем тут Linux ?

[baldr]

Ну кто будет читать статью про очередной бэкдор для WordPress? А вот если написать "Linux", то пожелтевший заголовок привлечет внимание.

[alex_kag]

Это перепечатка статьи с сайта dr.web

[0Bannon]

Молодцы

[internet_vanger]

А чего ожидать от забагованной платформы wordpress и это при новых версиях, там можно особо не искать уязвимости, там их тьма, поэтому надо запретить использовать