Tietoturva nyt!

15.12.2008

Useita suomalaisia Wordpress-blogialustoja murrettu

Murrettuja blogeja käytetään tyypillisesti lääkemarkkinointiin

WordPress on yleisesti käytetty ohjelmisto blog-tyyppisten www-sivustojen julkaisualustana. CERT-FI:n tietoon on tullut lukuisia suomalaisia murrettuja palvelimia, jotka on tiettävästi murrettu haavoittuvien WordPress-versioiden avulla. Murrettujen palvelimien www-palvelua on muokattu siten, että se vastaa Googlen hakuroboteille lähettämällä sivun ohessa tai sivun sijasta tyypillisesti lääkkeisiin liittyviä mainoksia. Mainokset eivät siis näy sivuja selatessa, mutta esimerkiksi Googlen hakutuloksista tai välimuistista ne löytyvät. Toiminnan tarkoituksena lienee blogeihin linkittävien www-sivujen esiin nostaminen hakutuloksissa.

CERT-FI kehottaa WordPress-ylläpitäjiä tarkistamaan, että alusta ja sen komponentit ovat päivitetyt. CERT-FI on ottanut yhteyttä tietoonsa tulleiden murrettujen palvelimien palveluntarjoajiin.

Lisätietoa

Sivua päivitetty 15.12.2008

Tulostusversio