Wurm befällt WordPress-Blogs
Ein Wurm macht sich eine Schwachstelle in der Blog-Software WordPress zunutze. Durch ein Update der Software, das seit längerem verfügbar ist, lässt sich das Problem eliminieren.
7. September 2009
Diverse Blogger kämpfen zur Zeit mit einem Wurm, der eine Schwachstelle von WordPress ausnützt und den Betreibern Spam sowie Malware unterjubelt. Dabei arbeitet der Schädling äusserst raffiniert: Nachdem er sich als User registriert hat, macht er sich eine Sicherheitslücke zunutze und hinterlässt eigenen Schadcode. Darauf vernichtet er wieder alle hinterlassenen Spuren.
Die Schwachstelle wurde bereits am 11. August entdeckt, worauf WordPress-Anwender zum Update auf die Version 2.8.4 aufgefordert wurden. Vom Problem sind somit nur ältere Versionen betroffen, die ausserdem nicht auf WordPress.com gehostet werden. Ausführliche Infos zum Upgrade stehen auf der WordPress-Site bereit.
(rd)