Die letzten Tage hat es vermehrt Angriffe auf Wordpress Blogs gegeben. Dazu registriert der Wurm einen Benutzer und verwendet eine Sicherheitslücke (vor Wordpress 2.8.4) um Administrationsrechte zu erlangen. Ein Hinweis auf den Wurm sind Permalinks die in folgender Form verändert wurden:
http://example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/.
Per JavaScript versteckt sich der Wurm vor dem Administrator und fügt Spam, sowie Malware in alte Blogeinträge ein. Wie Matt Mullenweg - seines zeichens leitender Entwickler von Wordpress - mitteilte reiche ein Update auf die aktuelleste Version von Wordpress, da der Bug bereits im August ausgemerzt wurde.
Um euren gehackten Wordpres Blog wieder in den Urzustand zu versetzen gibt es eine bereitgestellte "My site was hacked FAQ". Solltet ihr Backups von eurer Datenbank besitzen, reicht eine Wiederherstellung eines alten Datenbestandes mit anschließendem Software-Update.
Auch auf Chukki.de haben sich in letzter Zeit vermehrt User angemeldet, welche anschließend Inaktiv waren und löchrige Profile vorwiesen - aufgrund dessen ist davon auszugehen das es sich ebenso um so einen Angriff handeln sollte. Da Chukki.de aber die aktuelle Wordpress 2.8.4 installiert hat, kam es zu keinen weiteren Problemen und die Angriffe gehen ins nichts.
Deshalb bleibt einfach der Rat, immer die aktuellste Version zu nutzen.
