SoakSoak infiziert Wordpress – Seiten

20.12.2014

Es ist eine Lücke im RevSliver, die es ermöglicht Wordpress – Installationen zu kapern. Das hat das Sicherheitsunternehmen Sucuri aufgedeckt. Demnach hat die Schadsoftware SoakSoak , benannt nach der URL soaksoak.ru, auf die die Malware zugreift, bereits über 100.000 Installationen befallen.

Laut Sucuri sollen nur selbst gehostete Wordpress-Installationen betroffen sein.
Ob eine Wordpress-Installation betroffen ist, kann man über einen kostenlosen Online-Scanner überprüfen. Ist die Schwachstelle vorhanden, reiche es laut Sucuri nicht aus, die Dateien swfobject.js und template-loader.php zu entfernen, wie teilweise empfohlen wird. Damit löscht man laut den Experten zwar die Schadsoftware, lässt aber gleichzeitig die Hintertür für Angreifer offen. Nutzer sollen nun überprüfen, ob das Slider Revolution Plugin auf dem neuesten Stand ist.
Erst Ende November war eine Lücke in älteren Wordpress-Installationen aufgedeckt worden, die Millionen Webseiten angreifbar macht.

Zurück

Diesen Beitrag teilen

Weitere Meldungen zum Thema

Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung — Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.