科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道网络安全WordPress插件曝漏洞 Havex出现新变种

WordPress插件曝漏洞 Havex出现新变种

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

最近,安全研究公司Sucuri表示, 一个流行的Wordpress插件MailPoet被怀疑可能存在漏洞, 能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件,下载量超过170个。

来源:51CTO 2014年7月29日

关键字: 安全漏洞 Wordpress 恶意软件 黑客攻击

  • 评论
  • 分享微博
  • 分享邮件

据安全研究公司Sucuri表示,Wordpress插件MailPoet被怀疑可能存在漏洞,能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件,下载量超过170个。Sucuri的CTO Daniel Cid指出,该漏洞源自人们的一个错误认识,那就是在Wordpress中, 只有具备管理员权限的用户访问Wordpress的管理界面时Wordpress才会启动管理进程admin_init。事实上,任何调用/wp-admin/admin-post.php也会绑定管理进程,而且不需要用户认证。

WordPress插件爆出漏洞 170万网站恐受影响

WordPress插件爆出漏洞 170万网站恐受影响

近日,FireEye的研究人员表示发现了Havex RAT的一个新变种,这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC 服务器。Havex被认为以不同工业领域为目标进行攻击的恶意软件。攻击者首先把ICS/SCADA制造商的网站上用来供用户下载的相关软件感染木马病毒,当用户下载这些软件并安装时实现对目标用户的感染。Havex的主要构成为通用的远程木马(Remote Access Trojan,RAT)和用PHP编写的服务器程序。可以在服务器的代码中看到“Havex”这个名字。

Havex:以工控设备为狩猎目标的恶意软件

FireEye:发现SCADA间谍软件Havex的最新变种

卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛售价约3000美元。研究人员称,许多攻击者正在使用这个勒索软件,其中一些利用Angler渗透工具包向受害者电脑植入一个spambot程序,之后这个spambot再下载包括Critroni在内的恶意程序。Critroni会加密电脑上的照片和文档等个人文件,然后跳出对话框要求受害者支付比特币解锁加密文件。

第一个将攻击服务器隐藏在Tor网络中的勒索软件

第一个将攻击服务器隐藏在Tor网络中的勒索软件

上面我们说了漏洞,说了恶意软件,下面我们看看黑客做了什么。

据报道,《华尔街日报》的Facebook页面7月20日上午遭到黑客攻击,并发布错误的消息称,美国总统专机“空军一号”在俄罗斯上空失联,可能失事,而美国副总统拜登即将发布讲话。《华尔街日报》随后澄清,这是由于帐号被黑客攻破,并很快删除了这些虚假消息。一些用户则保存了这些消息的屏幕截图。《华尔街日报》一名发言人表示:“我们迅速行动,删除了这些错误的材料,确保了帐号安全。”

在7月21日,一个id为w0rm的黑客发了一个出售华尔街日报数据库的twitter,售价为1BTC。并给出了一个数据截图。因此,华尔街日报数据库可能已经泄露。

黑客盗华尔街日报帐号发布假消息:总统专机失联

黑客盗华尔街日报帐号发布假消息:总统专机失联

黑客有好有坏,有的黑客发送恶意攻击,而有的黑客则从事安全研究,为对抗网络攻击尽着自己的一份力量。近日,在一年前Def Con黑客会议上,成功破解丰田普锐斯和福特翼虎系统的两位安全研究人员Chris Valasek和Charlie Miller称,他们已经开发出了使汽车免受网络攻击的安全技术。据路透社透露,他们将在8月的拉斯维加斯黑帽黑客会议上展示加装在原型车上的“入侵防护装置”。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章