Sebuah malware telah bertebaran hingga dapat menyebarkan malware dan spam ke blog WordPress dengan menggunakan software blogging WordPress versi lama. Hal tersebut disampaikan oleh founder developer WordPress, Matt Mullenweg.
Menurut Mullenweg, worm tersebut cukup sulit untuk dideteksi, karena teregister sebagai user, kemudian menggunakan sebuah bug keamanan yang pernah diperbaiki tahun lalu untuk memudahkan evakuasi kode agar dapat dieksekusi melalui struktur permalink. Worm yang mengaku sebagai user tersebut juga menyamar sebagai admin, kemudian menggunakan JavaScript untuk menyembunyikan dirinya ketika user lain melihat halaman blog tersebut. Setelah user mengunjungi blog samaran tersebut, worm itu akan membersihkan dirinya, lalu berjalan secara tersembunyi sementara dirinya menyembunyikan spam dan malware ke posting lama user.
Kelemahan WordPress tersebut ditemukan tanggal 11 Agustus, dan WordPress menyarankan user untuk segera meng-upgrade ke versi 2.8.4. Namun, belum banyak user yang meng-upgrade dan menurut Mullenweg, progress worm tersebut semakin meningkat per jamnya. Worm tersebut tidak menginfeksi WordPress versi 2.8.4, dan hanya menginfeksi ke blog WordPress yang dimiliki user. Sedangkan host WordPress.com tidak terinfeksi worm ini. Untuk upgrade blog user WordPress dapat langsung ke link berikut (http://codex.wordpress.org/Upgrading_WordPres s).
Terkait
- Panda, Virus Berbahaya Jangkiti Jutaan PC
- Software Anti Malware Gratis, Ad-Aware Free
- Virus Virut, Lebih Berbahaya Ketimbang Conficker
- Duh, Trojan Berbahaya Sembunyi di Google Groups
- Duh, Blue Screen of Death Serang Windows 7 dan Vista
- Duh, Antivirus Aplikasi Facebook Fan Check Bawa Virus
- Trik Hapus Virus dari Safe Mode
- Virus Indonesia Lebih Canggih Daripada Produk Luar?
- Koobface Terbaru 10x Lebih Dashyat Serang Jejaring Sosial
- Dashyat, Infeksi Virus Folder Cinta di Komputer
- Virus VBS/Cryf.A,Canggih Bisa Rusak CD/DV ROM
- Waduh, 1000 Varian Koobface Siap Gempur Facebook
- Gawat, Program Video Berbahaya Serang Mac OS X
- Virus Berbahaya Berisi Foto Rahasia Jacko
- Conficker Beraksi Lagi, Infeksi 50,000 PC Per Hari
- Awas adware dan spyware
- SMS Virus Pertama Telah Ditemukan
- Botnet dan Trojan dari Photoshop Berkeliaran di Macintosh
- Tored Mac, Worm Jinak Serang Komputer Mac
- Malware Baru Hadir Lebih Berbahaya Daripada Conficker
- Worm Jebol CAPTCHA Gmail, Bikin Account Palsu
0 komentar:
Posting Komentar