Joomla og Wordpress under angreb: Rammes af ransomware - Computerworld
De to popul�re open source CMS'er Joomla og Wordpress er under angreb.
22. februar 2016 kl. 10.16
To af verdens mest popul�re content management systemer, Joomla og Wordpress, k�mper i �jeblikket med ransomware-angreb. Sikkerhedsmediet Threatpost kan fort�lle, at de exploit kits, der har inficeret tusindvis af Wordpress-sider, nu ogs� anvendes til at g� efter Joomla-sider. En sikkerhedsekspert fra Rackspace forklarer, at Wordpress-angrebet i �jeblikket rettes mod Joomla-siderne."Vi begynder at se de samme trafik-karakteristika med infektioner p� Joomla-sider, som vi s� med Wordpress-kampagnen," forklarer Brad Duncan fra Rackspace til Threatpost. S�tter reklamer ind - og �bner bagd�reAngrebet mod Wordpress blev registreret i starten af februar. Websider, der er baseret p� open source-l�sningen, bliver inficeret med JavaScript-filer, der viser reklamer via iframes og samtidig �bner bagd�re til webserverne, forklarer Threatpost. N�r bes�gende s� kommer forbi de ramte websider, sendes de videre til andre sider med ondsindet kode eller uds�ttes for TeslaCrypt-ransomware.Sikkerhedsfirmaet Sucuri forklarer samtidig til Threatpost, at det formodes, at bagm�ndene simpelthen skanner b�de sider med Joomla, Drupal og Wordpress og sender koden ind, hvor det lader sig g�re. CMS'erne har langt hen ad vejen samme opbygning og dermed ogs� samme s�rbarheder. F�r jul viste en global opg�relse, at Wordpress nu er at finde p� 25 procent af alle hjemmesider. Nummer to og tre p� listen er Joomla Joomla med 2,8 procent og Drupal med 2,1 procent. Alle tre systemer er open source.Der kan dog v�re betydelige forskelle i udbredelsen fra land til land, ligesom der ogs� er forskel p�, hvor store websider, de tre systemer typisk anvendes til. L�s ogs�:Ny CMS-opdatering: Joomla hasteudsender ny version - opdater med det sammeWordpress st�r nu bag hver fjerde hjemmeside i verden
Ny CMS-opdatering: Joomla hasteudsender ny version - opdater med det samme WordPress CMS-system st�r nu bag hver fjerde hjemmeside i verden (5)
Kritik af opdateringer til popul�rt CMS - udg�r i sig selv en sikkerhedsrisiko CMS ramt af kritisk s�rbarhed: Hackere i fuld gang med at angribe Den danske superkode: Her er den st�rste PHP-opdatering i 10 �r Stiftere af Drupal og Wordpress ikke i tvivl: Internettet er truet (1)
Gratis kryptering p� vej til en million hjemmesider (1)
White hat-hacker: "S�dan stak vi en k�p i hjulet p� en af nettets h�rdeste hackerv�rkt�jer" Ramt af ransomware: Den dag hackere krypterede 8.000 dokumenter p� Aage Krogsdams computer (38)
CMS, Open source, Virus og orme, Hacker, Teknologi, Computerworld