bisend

Joomla用户可使用关键安全补丁防止恶意软件等攻击

2013-08-15 01:19 编辑: Flora 发表在 主机空间, Joomla, 教程, 新闻 我要评论

主要更新“碎片漏洞”,防止用户往Joomla网站上添加恶意内容。

关键字:Joomla,研究和报道,安全

根据周一Krebs的安全报告来看,Joomla在7月底发布了一个关键的升级,修复了可让用户在Joomla网站上注入恶意内容的“碎片漏洞”。

网络安全公司Versafe发现,漏洞利用可使黑客利用恶意软件和网络欺诈“劫持”Joomla网站。它还发现自然环境下零日攻击,可以使黑客控制受损的系统。

Versafe周一发布了一份报告,总结了发现的漏洞并针对攻击进行了详细的描述。

“由于托管于合法Joomla网站的网络欺诈和恶意软件的攻击急速增加,引起了我们的对此漏洞的关注。这一系列攻击利用此漏洞,并且特别活跃和广泛,超过50%的客户和EMEA的其他人都成了攻击目标,并且最终成功地感染了正常网站上不知情的用户。Versafe通过共享密匙的特殊性来全力帮助Joomla的大批平台用户和终极用户。”Versafe的CEO Eyal Gruner说道。

“Joomla于7月31日发布的补丁,适用于Joomla 2.5.13和更早的2.5.X版本,同样还适于Joomla3.1.4系列和早之前的3.X版本。根据Joomla的2.5.14和3.1.5的版本,补丁改进了非特权用户在文件名尾部添加的时期就可以上传任意的.PHP文件的漏洞。”Krebs补充道。

今年7月,Prolexic发布了DDOS在2013年第二季度的趋势分析报告,强调了第二季度DDOS攻击在规模、寿命和强度有所增强的部分原因是Joomla网站不断妥协。

Versafe表示2013年上半年他们的客户受到了成千上万的攻击,其中57%的客户都托管在基于Joomla的网站上。

今年早些时候,包括GoDaddy等主机商也遭到Joomla攻击。

聚焦云计算,扫描二维码,关注HostUCan云计算

相关文章

安全狗服云尊享版免费升级 助力服务器网站安全
01/22
每至假期节日,都是黑客事件频发之时。就在2016年春节前几天,国内某电商平台就遭到黑客攻击。这些黑客试图入侵约2,000万个帐户,尽管该公司及时阻止了大部分黑客的攻击,但仍然造成了一定的损失。
LinkedIn网页被微软收购后大变样:更具实用性和互动性
01/20
微软旗下职业社交网站LinkedIn 1月19日开始改版桌面网站,希望增强实用性和用户互动性。微软表示,此次改版是“自LinkedIn诞生以来最大幅度的桌面改版”。新的LinkedIn桌面网站在导航栏设计了7大核心区域:主页、消息、职位、通知、我、我的网络和搜索。“更多”图标则提供了其他区域的链接,包括LinkedIn Learning、群组、幻灯片共享等。
获阿里云领投的数千万A轮融资,剑指混合云的ZStack还有更大的野心
01/19
2016年伊始,36氪曾报道过的云厂商ZStack获得由阿里云领投,找钢网胖猫创投、紫竹小苗基金跟投的数千万元A轮投资。距离36氪上次报道已经过去了一年,那么这一年的时间ZStack做出了什么样的成绩,让阿里云对其再次抛出橄榄枝。
Snapchat的势头越来越好,替它们投放广告的公司给出了证据
01/19
WPP的掌舵人Martin Sorrell爵士(他在中国有自己独立的名字,苏铭天)觉得,在吸引广告主方面,靠阅后即焚起家的Snapchat已经对Facebook产生威胁。作为全球最大传播公司的CEO,苏铭天的依据是该集团过去一整年替客户花在Snapchat上的钱已经相当可观。
Panzura公司获E轮3200万美元发展资金
01/16
根据我们得到的消息,Panzura公司在2016年迎来了创纪录的良好发展态势,其新增超过100家企业客户并将销售渠道与联盟关系扩展至AWS、谷歌、IBM以及微软Azure等云巨头领域。该公司在去年年内新增超过26 PB企业存储数据,其产品则已经被部署至33个国家的多个行业与政府机构当中。
cloud_hosting
评论
还没有评论,快来抢沙发吧!
weibo qrcode
IDC点评网官网微信号
weibo qrcode
HostUCan云计算微信号
作者介绍
Flora
访问量: 679493
文章: 2458
Flora,IDC点评网网站运营专员,主机行业资深编辑

作者热门文章

bluehost
ssl

热门文章

服务推荐

云服务器专题
云服务器即云主机,是近年特别热门的主机产品,最新排名请看»
云存储专题
云存储稳定性高,成本低,扩展性好等特点,查找云存储优惠请看»
SSL证书专题
SSL数字证书,可以提高网站安全性,DV,OV,EV等产品报价请看»
美国主机专题
热门美国主机eHost速度快,价格便宜,更多最新热门美国主机请看»
inmotionhosting
host1plus
在线咨询 广告合作 回到顶部