来自WordPress.org官方的消息,WordPress联合创始人Matt今天发布文章支出,WordPress团队在稍早一些时候发现目前在WordPress流行的一些插件存在安全隐患,插件被恶意插入后门程序,以便获取用户的数据,主要是用户的管理员密码。
这些恶意后台并非是插件作者有意作为,而是第三方的人在破解了插件作者的管理信息之后插入后门信息的。
目前WordPress官方仍然在研究问题的过程,但为了安全,WordPress官方已经重置了所有的密码,包含WordPress.org;bbPress.org;BuddyPress.org。当然,WordPress官方也提醒各位WordPress用户,如果使用了这些插件(下面会列出),建议重置密码,以确保安全。
目前WordPress发现存在问题的插件有:
AddThis:http://wordpress.org/extend/plugins/addthis/
WPtouch:http://wordpress.org/extend/plugins/wptouch/
W3 Total Cache:http://wordpress.org/extend/plugins/w3-total-cache/
目前这三款插件WordPress官方已经做了处理,当然,插件还是可以继续使用,但必须确保这三款插件已经升级到最新版本。
其实从一个侧边也说明了,这三款插件的流行度,否则不会被盯上上。
以后,建议各位尽量使用WordPress官方审核通过的插件。
相信这次事件之后,WordPress官方会对插件的机制有一些写的改变,以防止类似的事件再次发生。
最后,随着WordPress的流行,针对WordPress及其用户发动的各种攻击层出不穷,各位要妥善保管自己的相关帐户信息。
2011年6月22日 上午10:53 沙发
我晕!
2011年6月22日 上午10:56 板凳
可怕。
2011年6月22日 下午8:54 1层
@木飞 没什么,这种行为会让WordPress官方完善机制,以后会安全。
2011年6月22日 上午11:00 地板
少用插件,可以提升博客的速度
2011年6月25日 上午1:14 1层
@摄氏度 好多方面功能不会修改代码神马的呃,只能傻瓜式的安装插件咯。目前我快安装20可插件了
2011年6月22日 下午12:00 4楼
支持少用插件,全代码化!
2011年6月22日 下午8:52 1层
@Don 顶。
2011年6月24日 下午11:32 2层
@酋 长 继续顶
2011年6月22日 下午12:13 5楼
看完一阵发冷。以后还是尽量少使用插件吧。
2011年6月22日 下午8:54 1层
@推否网 必要的插件还是要安装的,WordPress强大的地方就是插件牛逼。
2011年6月22日 下午1:14 6楼
晕,wptouch都有后门
2011年6月22日 下午5:13 7楼
呃,这几个我都没用……
2011年6月22日 下午5:36 8楼
这些人人品太差,不想共享给别人也不用这样
2011年6月22日 下午8:30 9楼
启用了W3 Total Cache,进入博客后台一看,提示升级,不知道是wp官方修改的,还是插件作者修改的。
2011年6月22日 下午8:52 1层
@C.S.A 这是WordPress在修复之后的安全升级,要升级的。
2011年6月23日 下午12:54 10楼
我晕。。。还留后门,,太过份了。。
2011年6月26日 下午1:54 11楼
这招够狠。。
2011年6月29日 下午11:57 12楼
我晕,真的是防不胜防
2011年8月10日 下午8:51 13楼
啊。真的呀,太可怕了,安全呀:http://www.cqday.cn/