站长之家,中国草根站长新闻、建站经验、素材资源交流平台!
分类导航

站长新闻|网站运营|建站经验|网站优化|站长资源|站长源码|

服务器之家 - 站长之家 - 建站经验 - 网站博客WordPress插件MailPoet存漏洞 或致网站被黑

网站博客WordPress插件MailPoet存漏洞 或致网站被黑

2020-07-17 18:05站长之家 建站经验

网站博客WordPress插件MailPoet存漏洞或致网站被黑,详情请看下文介绍

7月初,据安全公司Sucuri研究报告显示,下载量超过170万次的WordPress插件MailPoet被曝存在安全隐患,可能导致网站更容易被黑客劫持,据其表示,被黑网站仍在增多!

据悉,这个恶意程序是利用MailPoet漏洞作为入口注入恶意PHP程序,因此不仅开启MailPoet的网站会被感染,只要安装WordPress的网站无论该插件开启与否都会被感染。

据官方表示,现已出现大规模由MailPoet漏洞导致的攻击情况,估计可能高达数万个网站将受害。

Sucuri创始人Daniel Cid指出,数周前该公司发现WordPress插件程序MailPoet有一严重漏洞,可能被黑客利用,导致网站被注入恶意PHP代码,或植入恶意程序、置换网页、滥发垃圾邮件等等。且已发现有大量WordPress网站遭恶意程序感染。恶意程序锁定网站上旧版或密码防护太弱的MailPoet程序,并意图注入垃圾邮件。

研究人员指出,这个PHP注入程序最棘手的地方在于它会建立一个1001001的管理员使用者,还会在所有的主题和核心文件注入后门程序。最麻烦的地方在于,它还会覆写所有正常的文件,因此若没有干净的备份,还难复原网站。

Daniel Cid表示,如果网站出现诸如“Parse error: syntax error, unexpected “)” in … /wp-config.php on line 91.”的错误信息,则网站很可能被黑掉了。

Sucuri于7月中旬开始发现的被黑网站激增,实际被黑网站的数量应该更多,该漏洞出现于2.6.7版之前的MailPoet。在得知漏洞攻击事件之后,MailPoet也在七月初发布2.6.8版本,而目前MailPoet发布的最新版本则是2.6.9版。安全研究人员及MailPoet建议使用者立即更新到最新版。

研究人员指出,这个恶意程序是利用MailPoet漏洞作为入口,因此不只有开启MailPoet的网站才会被感染,只要有安装WordPress的网站,不论该插件是否启用都会被感染,而且只要服务器上有共同帐号的网站邻居有MailPoet也可能受害。

Cid指出,MailPoet为WordPress上相当常见的电子邮件(newsletter)插件程序,下载率高达将近200万次,因此涉及网站可能会非常广泛。Ars Technica估计有3万到5万的网站有被感染的风险。

以上就是小编给大家带来的分析介绍,如果大家想了解更多相关内容,请持续关注本站,本站小编将在第一时间为大家带来更好的经典内容。更多精彩内容,尽在站长之家网站运营栏目!

延伸 · 阅读

精彩推荐
  • 建站经验网站中了木马怎么办

    网站中了木马怎么办

    网站中了木马怎么办?网站被黑中了木马也不算是比较稀奇的事情,不过大多数人是遇不到的,一般出现这种情况的网站都是一些比较高端的企业网站,或者...

    站长之家4802021-09-24
  • 建站经验网站建设初期的SEO优化定位

    网站建设初期的SEO优化定位

    根据 网站建设 的性质我们可以分为两种:一种是产品的商城,一种是做服务的网站。每一个网站在建设之前都会考虑行业的竞争对手的手法还有自身行业...

    站长之家9952021-01-28
  • 建站经验网站更换服务器有什么影响

    网站更换服务器有什么影响

    在我们日常维护 网站 的时候,可能会由于网站打开慢或者网站被攻击, 服务器 内部故障或者外部的原因都会导致我们的网站出现打不开的现象,有时我们...

    东德SEO4182020-12-04
  • 建站经验个人站长怎样选择做网站

    个人站长怎样选择做网站

    做网站是为了赚钱,我相信没人会反对,网站有了流量,才能赚钱,本篇文章将为大家介绍做站方向的取舍,使流量来的快,竞争小。 ...

    建站教程网5232020-09-03
  • 建站经验关于站内搜索分析的重要性和方法

    关于站内搜索分析的重要性和方法

    SEO!PPC!内容规划!转化率啊!?当我们殚精竭力、勤勤恳恳劳作,加以虔诚的态度,拜请到各位访客,可90%的人都洒脱的挥一挥衣袖不带走一 片云彩,让咱们这...

    建站教程网9312021-06-09
  • 建站经验腾讯高手都在学的「感知性模式设计」是什么?

    腾讯高手都在学的「感知性模式设计」是什么?

    如果沿用到互联网方面的设计,那么感知性模式的例子可能包括:文字信息、版式、配色、布局、插图、图标、形状纹理、间距、交互或者动画等等,这些...

    优设7802021-08-03
  • 建站经验如何在百度知道发外链的技巧

    如何在百度知道发外链的技巧

    百度知道作为国内最大的互动问答平台,每天云集了数以千万计的访客,而且百度关键词搜索结果中,百度知道页面也有着不错的排名,这就让了不少站长...

    站长之家9192021-07-03
  • 建站经验网店运营要学会两条腿走路:网店设计和营销

    网店运营要学会两条腿走路:网店设计和营销

    百度重新收录淘宝店,对于运营淘宝店的店主们应该是一个好消息...

    开店教程网3162020-08-21