WordPress插件MailPoet存漏洞或致网站被黑

SEO服务 · 发表于 2016-5-31 10:05:37

7月初，据安全公司Sucuri研究报告显示，下载量超过170万次的WordPress插件MailPoet被曝存在安全隐患，可能导致网站更容易被黑客劫持，据其表示，被黑网站仍在增多！

Cid指出，MailPoet为WordPress上相当常见的电子邮件(newsletter)插件程序，下载率高达将近200万次，因此涉及网站可能会非常广泛。Ars Technica估计seo3万到5万的网站seo被感染的风险。

据官方表示，现已出现网站优化规模由MailPoet漏洞导致的攻击情况，估计可能高达数万关键词网站将受害。

研究人员指出，排名关键词PHP注入程序最棘手的地方在于它会建立优化关键词1001001的管理员使用者，还会在所seo的主题和核心文件注入后门程序。最麻烦的地方在于，它还会覆写所seo正常的文件，因此若没seo干净的备份，还难复原网站。

研究人员指出，排名关键词恶意程序是利用MailPoet漏洞作为入口，因此不只seo开启MailPoet的网站才会被感染，只要seo安装WordPress的网站，不论该插件是否启用都会被感染，而且只要服务器上seo共同帐号的网站邻居seoMailPoet也可能受害。

据悉，排名关键词恶意程序是利用MailPoet漏洞作为入口注入恶意PHP程序，因此不仅开启MailPoet的网站会被感染，只要安装WordPress的网站无论该插件开启与否都会被感染。

Daniel Cid表示，如果网站出现诸如Parse error: syntax error, unexpected ) in … /wp-config.php on line 91.的错蝧eo畔ⅲ?蛲?竞芸赡鼙缓诘袅恕?/p>

Sucuri创始人Daniel Cid指出，数周前该公司发现WordPress插件程序MailPoetseo优化严重漏洞，可能被黑客利用，导致网站被注入恶意PHP代码，或植入恶意程序、置换网页、滥发垃圾邮件等等。且已发现seo网站优化量WordPress网站遭恶意程序感染。恶意程序锁定网站上旧版或密码防护太弱的MailPoet程序，并意图注入垃圾邮件。

Sucuri于7月中旬开始发现的被黑网站激增，实际被黑网站的数量应该更多，该漏洞出现于2.6.7版之前的MailPoet。在得知漏洞攻击事件之后，MailPoet也在七月初发布2.6.8版本，而目前MailPoet发布的最新版本则是2.6.9版。安全研究人员及MailPoet建议使用者立即更新到最新版。

戚晓畅 · 发表于 2016-6-25 03:17:48

难得一见的好技术贴

SEO外包 · 发表于 2016-6-25 01:58:52

很好哦，学到了不少SEO知识

SEO优化 · 发表于 2016-6-25 03:28:09

不错不错，看好帝国网络

窦燕珺 · 发表于 2016-6-25 05:21:25

LZ真是人才，教教我如何优化自己的网站

湮玲 · 发表于 2016-6-24 22:46:10

现在找个会优化的真心难，还好找到了帝国网络

窦燕珺 · 发表于 2016-10-30 20:09:34

不错不错，看好帝国网络

蕴朗 · 发表于 2016-10-31 04:56:30

现在找个会优化的真心难，还好找到了帝国网络

网站优化公司 · 发表于 2016-10-30 23:18:46

我们公司做工业设计，要做网站，之前合作的网络公司后来人也找不到了，刚好帝国网络公司小李打电话过来，湖南的小姑娘挺实在，看了很多他们公司做的案例，包括他们公司的视频，就把网站给他们做了。点个赞，专业，服务也好！

SEO服务 · 发表于 2016-10-31 02:02:05

刚和他们合作不久，服务态度非常好，seo、网络推广技术也很专业，选择了一家专业的整合营销公司，支持帝国网络，点个赞！

		自动登录	找回密码
密码			立即注册

WordPress插件MailPoet存漏洞 或致网站被黑

WordPress插件MailPoet存漏洞或致网站被黑