Ringo -
25.03.08 11:05
Im WordPress-Forum wurde ein potentieller Angriffspunkt in WordPress öffentlich gemacht, der bereits auf zigtausenden Blogs genutzt wird.
Nachdem die Spammer auf bis jetzt noch ungeklärte Weise Zugriff auf den Server gewinnen können, erzeugen sie einen neuen Ordner mit dem Namen 1 auf der obersten Ebene von /wp-content/
Im diesem neu erzeugten Spamordner findet man eine ganze Reihe von Malware-Dateien...
- An Sicherheitslücke in WordPress 2.3.3-Blogs: Spam im Ordner /wp-content/1/ Twitter senden
- Mit Sicherheitslücke in WordPress 2.3.3-Blogs: Spam im Ordner /wp-content/1/ Facebook empfehlen

Bin schon etwas verwundert das dieses Thema hier auf Yigg kein Thema ist. Zumal es ziemlich durch die Blogs geht.
Ziemlich krasse Sache.