Новая версия данного антиспам-плагина, которая была создана для CMS Wordpress, основана на механизме, который способен обеспечить высокий уровень безопасности от спам-ботов, активных в заполнении произвольных форм, таких как регистрации, комментарии и контакты.
Эксперты выявили уязвимость в плагине системы управления веб-сайтом WordPress. На данный момент ее до сих пор продолжают использовать хакеры. По данным компании Sucuri, стало известно, что за период прошлого месяца число несанкционированных проникновений достигло отметки в более, чем 50 тысяч.
Компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — предупреждает о распространении вредоносной программы Trojan.WPCracker.1, предназначенной для взлома блогов и сайтов, работающих под управлением популярных CMS (систем управления содержимым), в частности Worldpress.
Более 1000 блогов на платформе Wordpress уже инфицированы зловредом, который заранее внедрился в скрипт автоматического обновления
wp-admin/includes/update.php. Атаку обнаружил Денис Синегубко из компании Unmask Parasites.
Поскольку атака началась в районе 20 апреля, перед выходом новой версии Wordpress 3.3.2, к настоящему моменту функцией автоматического обновления воспользовалось большое количество админов. Многие из них, таким образом, добавили в свои блоги вредоносный код.
Выпущена новая версия бесплатной системы управления контентом (CMS) сайта WordPress. Это – одна из самых популярных CMS, которая используется, в основном, для сайтов-блогов. WordPress работает на PHP и MySQL и распространяется по лицензии GPL.
В трех популярных плагинах к свободной системе управления контентом WordPress обнаружены бэкдоры, позволяющие злоумышленнику получить удаленный доступ к системному окружению.
