Ecatombe Wordpress: defacement su oltre 100.000 siti

Oltre 100.000 siti hanno subito una intrusione con annesso cambiamento della pagina principale a causa di una vulnerabilità in Wordpress già corretta.

Avatar di Giancarlo Calzetta

a cura di Giancarlo Calzetta

-

Giorno molto duro per i siti Wordpress in mano a gestori non troppo attenti agli aggiornamenti. Nei giorni passati, infatti, era stata rilasciata una patch importante per il famoso sistema di gestione di contenuti web.

avviso

Nelle note, era citata la chiusura di una falla molto grave, ma senza approfondire: i responsabili di Wordpress, vista la gravità della vulnerabilità, avevano preferito non menzionarla per evitare che i criminali iniziassero a sfruttarla.

Purtroppo, la correzione non è passata inosservata e un attacco automatico ha portato al defacement di oltre 100,000 siti.

Per saperne di più, leggete l'articolo apparso su Security Info, il sito di Tom's Hardware dedicato alla sicurezza informatica.