Wordpress新漏洞已致9300个网站被黑 事实证明无论DZ还是WP并不是升级到最新版是最好的
2月15日，WordPress REST API内容注入漏洞，该漏洞是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。
据了解，此漏洞是REST API引起的影响WorePress4.7.0和4.7.1版本，该漏洞可以导致WordPress所有文章内容可以未经验证被查看、修改、删除、甚至创建新的文章，危害巨大。
目前该漏洞的详情与复现过程已收录至知道创宇404安全实验室运营的Seebug漏洞社区。
数日前，404 小伙伴们使用ZoomEye网络空间探测引擎发现，受该漏洞影响的网站仍然有15361个，这些网站分别归属于82个国家与地区，其中 Top20 国家与地区分布如下图：
2月13日，404团队进一步探测这些网站的运行情况，发现共有9338个网站已经留下了黑客的痕迹。随后统计了黑客组织留下的黑客代号，发现不同的黑客代号共出现了85种。其中 Top20 黑客组织代号如下表：
上表说明的是此时依旧活跃在互联网上的针对该漏洞的黑客组织的排名，接着我们启用了比较擅长的黑客追踪技能，挖掘总结如下（部分）：
1、代号为w4l3XzY3的黑客是事件早期被报道出来的黑客之一，此人曾经于2014年针对Drupal网站进行过相同性质的入侵行为。该黑客一直在入侵网站挂黑页，是个惯犯……
2.代号为SA3D HaCk3D与MuhmadEmad的黑客入侵后留下的页面是相似的，均含地域性的政治诉求。不禁联想到本次受影响的站点又以美国居多……
3.代号为Shade与Sxtz的黑客在留下的信息中互相问候，疑似同一组织成员……
4.代号为GeNErAL HaCkEr ，GeNErAL与RxR HaCkEr的黑客同样疑似出自同一组织，该组织名为Team Emirates……
5.代号为GHoST61的黑客留下的信息为土耳其语，翻译出来大意是土耳其无处不在，疑似是出自土耳其的黑客组织……
评论
发新帖
作者最近主题
相关贴子
- 精站QQ采集专家开源版
- 转：民审K星客，一在采取封论坛账号，强制不然发声，你是在害怕吗？
- 热度怎么来的呀 谁能说一下的
- 企业宣传AE模板电子相册年会震撼模版婚礼视频开场片头片尾素材
- 求高手诊断网站
- 软件万能管家V1.9.0 添加程序保护功能界面,全方位保护你的软件
- Web程序优化的最佳实践：Cookie、图片及移动应用篇
- 电脑详细信息查看器【绿色版】
- 什么软件好点
- 压缩包密码开源工具
- 玩暗黑去，郁闷
- 香港服务器与美国服务器哪个好
- 法国浪漫主义画家 德拉克洛瓦罗瓦油画高清素描手稿素材大图162幅
- 后台密码的获取方法
- 超级企业邮箱群发V3.0.0开源版
- 淘宝素材 有需要的拿去
- 文言文编程语言
- Megalayer小推送：为什么互联网企业更偏向于香港服务器？
- 阿里云服务器香港云服务器和大陆云服务器
- 热闹网BT社区www.renao.cc