Tři populární pluginy pro WordPress obsahovaly backdoor

Pracovníci WordPressu odhalili, že tři populární pluginy pro tento blogovací a CM systém obsahovaly backdoor.

Bez vědomí jejich autorů byly útočníky upraveny pluginy W3 Total Cache, AddThis a WPtouch. Uživatelům WordPressu na oficiálních serverech proto byla zresetována hesla. Uživatelé WordPressu na vlastních doménách by si měli zkontrolovat, zda se jejich systém nechová divně a zda se v instalačním adresáři neobjevily neznámé soubory a další adresáře. Důležité je, aby uživatelé zmíněné pluginy aktualizovali na nejnovější verze. Dalším základním pravidlem je, aby heslo v rámci WordPressu bylo odlišné od hesel pro další webové služby.

24. 6. 2011

Autor: Redakce DSL.cz