Хакеры активно эксплуатируют уязвимость в Wordpress

Хакеры начали активно использовать уязвимость в системе управления контентом Wordpress. С помощью этой уязвимости хакеры могут замусоривать поисковые результаты графического поиска Google Images картинками, которые ведут на порносайты.

Эксперты обнаружили такую уязвимость в более чем 4,5 тысяч Wordpress-блогов.

Порносайты, которые попадаются в выдаче в этом случае пытаются обманным способом заставить пользователей установить поддельный антивирус.

Уязвимость обнаружил российский ИТ-специалист Денис Синегубко. Алгоритм, используемый для инфицирования Wordpress-блогов, ему обнаружить не удалось, однако он определил, что блоги заражает расширение TimThumb.

Более подробная техническая информация о проблеме доступна по адресу http://blog.unmaskparasites.com/2011/08/05/hacked-wordpress-blogs-poison-google-images/