10
Nov

WordPress博客系统被冒充

作者: daxigua 648次浏览

像我一样使用Wordpress来建站的同道中人要注意了，因为据国外媒体报道，WordPress近日遭遇“李鬼”，不仅网站域名被假冒，同时还被插入恶意软件。

WordPress的官方域名为WordPress.org，但近日却冒出一个假冒网站Wordpresz.org，官方地址中的“s”被替换成“z”。目前，官方网站提供的WordPress版本是2.6.3，而假冒网站却推出了新版本2.6.4。

黑客正式利用版本更新来引诱用户，与2.6.3版本相比，2.6.4中只是多加入了一个恶意文件 “pluggable.php”，允许黑客盗取用户的cookies，然后将这些数据发送至Wordpresz.org/tuk.php。日前，英国互联 网安全厂商Sophos已经已经将该文件标记为特洛伊木马“Troj/WPHack-A”。

希望大家还是通过官方网站来升级，如果像我一样使用中文版的就使用WordPress 中文。

标签: , ,

文章发表于 on 星期一, 11月 10th, 2008 at 11:13 am 归类于 互联网. 你可以通过 RSS 2.0 feed获取这篇文章的所有评论. 你可以 发表评论, 或者 引用 URI 到你自己的站点.

相关文章

Leave a reply

Name (*)
Mail (*)
URI
评论