日前，安全公司Avast发现WordPress平台存有引发恶意软件攻击的新漏洞（该漏洞早在今年八月就已经被警示），建议用户尽快对网站进行扫描并完成登陆身份验证系统升级。据介绍，利用存在WordPress中的漏洞进行攻击，黑客将可以非法访问站点并借助该平台散播恶意软件，获取FTP用户和管理员登陆身份信息。

该公司病毒实验室高级研究员Jan Sirmer表示，该漏洞存在图像处理脚本Timthumb中，黑客利用该漏洞通过恶意PHP文件可以感染所有运行WordPress的网站。

目前，他们发现采用这种漏洞执行网络攻击，是通过一款名为BlackHole的商业工具包来实现，通过重定向引导用户访问安装有恶意软件的站点。

Sirmer警告说，有某些情况下，这种攻击是毫无声息的，因为他们的站点往往都是通过第三方服务商托管。

为此，Avast强烈建议管理员对系统进行全面扫描，并且利用安装有防病毒工具的PC登录自己的站点，以检测是否存有可能的感染。

【编辑推荐】

1. 苹果：iOS 5漏洞导致部分iPhone电池问题
2. 研究人员发现各种云架构存在“大量”安全漏洞
3. PDF惊现漏洞导致英国国防部雷达机密泄露
4. 提前通告：微软2011年10月补丁将解决23个漏洞
5. HTC安卓手机存重大漏洞 多款机型受影响

　　推荐阅读

　　甲骨文发布2011年第四季度安全补丁更新

甲骨文上周发布了最新的季度安全补丁程序，本次共包括77个补丁，其中Java Runtime Environments (JREs)被设定为最高级别。这次的Java关键补丁更新中包含20个修复程序，其中19个为“无授权的远程登录”，黑>>>详细阅读

本文标题：Avast警告WordPress漏洞将引发新攻击

地址：http://www.17bianji.com/anquan/buding/265.html

 1/2    1