Wordpress新漏洞已致9300个网站被黑 事实证明无论DZ还是WP并不是升级到最新版是最好的
2月15日，WordPress REST API内容注入漏洞，该漏洞是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。
据了解，此漏洞是REST API引起的影响WorePress4.7.0和4.7.1版本，该漏洞可以导致WordPress所有文章内容可以未经验证被查看、修改、删除、甚至创建新的文章，危害巨大。
目前该漏洞的详情与复现过程已收录至知道创宇404安全实验室运营的Seebug漏洞社区。
数日前，404 小伙伴们使用ZoomEye网络空间探测引擎发现，受该漏洞影响的网站仍然有15361个，这些网站分别归属于82个国家与地区，其中 Top20 国家与地区分布如下图：
2月13日，404团队进一步探测这些网站的运行情况，发现共有9338个网站已经留下了黑客的痕迹。随后统计了黑客组织留下的黑客代号，发现不同的黑客代号共出现了85种。其中 Top20 黑客组织代号如下表：
上表说明的是此时依旧活跃在互联网上的针对该漏洞的黑客组织的排名，接着我们启用了比较擅长的黑客追踪技能，挖掘总结如下（部分）：
1、代号为w4l3XzY3的黑客是事件早期被报道出来的黑客之一，此人曾经于2014年针对Drupal网站进行过相同性质的入侵行为。该黑客一直在入侵网站挂黑页，是个惯犯……
2.代号为SA3D HaCk3D与MuhmadEmad的黑客入侵后留下的页面是相似的，均含地域性的政治诉求。不禁联想到本次受影响的站点又以美国居多……
3.代号为Shade与Sxtz的黑客在留下的信息中互相问候，疑似同一组织成员……
4.代号为GeNErAL HaCkEr ，GeNErAL与RxR HaCkEr的黑客同样疑似出自同一组织，该组织名为Team Emirates……
5.代号为GHoST61的黑客留下的信息为土耳其语，翻译出来大意是土耳其无处不在，疑似是出自土耳其的黑客组织……
评论
发新帖
作者最近主题
相关贴子
- 在线QQ采集器 2.7[协议方式登录采集/高速高效]
- SEO如何做URL路径优化？
- 怎么赚钱
- 京东首席搜索专家内部分享
- SEO思维：未来的网站外链该如何去做？ 站长窝SEO课堂
- 淘小白自动发货软件最新版开源
- YY—歪歪注册机
- 天猫淘宝评论采集工具第二版|速度快|准确
- 海外服务器选择攻略
- 采集迅雷下载地址，需要填写什么参数？
- 36号实用全屏蓝天白云朝晚霞天空云彩合成照片海报后期PS设计素材
- 史上最牛的自助建站工具，轻松建站不求人！
- win7系统下载 装机员 ghost win7 Sp1 64位装机10月版
- 租用韩国服务器怎么样?
- 发个帖子，看有没有热度
- CSDN免积分下载器
- 会声会影X8序号安装激活加32位与64位汉化包 简体中文开源版
- 服务器最大并发连接数
- ASO优化的那些事：APP排名优化如何做？
- 迅雷开始做网盘啦!免费2T储存空间