Joomla og Wordpress under angreb: Rammes af ransomware

De to populære open source CMS'er Joomla og Wordpress er under angreb.

To af verdens mest populære content management systemer, Joomla og Wordpress, kæmper i øjeblikket med ransomware-angreb.

Sikkerhedsmediet Threatpost kan fortælle, at de exploit kits, der har inficeret tusindvis af Wordpress-sider, nu også anvendes til at gå efter Joomla-sider.

En sikkerhedsekspert fra Rackspace forklarer, at Wordpress-angrebet i øjeblikket rettes mod Joomla-siderne.

"Vi begynder at se de samme trafik-karakteristika med infektioner på Joomla-sider, som vi så med Wordpress-kampagnen," forklarer Brad Duncan fra Rackspace til Threatpost.

Sætter reklamer ind - og åbner bagdøre
Angrebet mod Wordpress blev registreret i starten af februar.

Websider, der er baseret på open source-løsningen, bliver inficeret med JavaScript-filer, der viser reklamer via iframes og samtidig åbner bagdøre til webserverne, forklarer Threatpost.

Når besøgende så kommer forbi de ramte websider, sendes de videre til andre sider med ondsindet kode eller udsættes for TeslaCrypt-ransomware.

Sikkerhedsfirmaet Sucuri forklarer samtidig til Threatpost, at det formodes, at bagmændene simpelthen skanner både sider med Joomla, Drupal og Wordpress og sender koden ind, hvor det lader sig gøre.

CMS'erne har langt hen ad vejen samme opbygning og dermed også samme sårbarheder.

Før jul viste en global opgørelse, at Wordpress nu er at finde på 25 procent af alle hjemmesider.

Nummer to og tre på listen er Joomla Joomla med 2,8 procent og Drupal med 2,1 procent. Alle tre systemer er open source.

Der kan dog være betydelige forskelle i udbredelsen fra land til land, ligesom der også er forskel på, hvor store websider, de tre systemer typisk anvendes til.

Læs også:

Ny CMS-opdatering: Joomla hasteudsender ny version - opdater med det samme

Wordpress står nu bag hver fjerde hjemmeside i verden



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Erhvervsakademiet Lillebælt
Udvikling og salg af klassebaseret undervisning, blandt andet inden for multimedie og it.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Få det optimale it-miljø i skyen: Sådan udnytter du de førende cloud-platforme

Det moderne it-miljø udspringer af skyen. Cloud-løsningerne er mere effektive, lettere at håndtere, og frigiver ressourcer i din organisation, så I kan fokusere på kerneforretningen. Kom og hør bl.a. Amazon, Riverbed, TDC Hosting, interxion, Oracle, Citrix og NetApp omkring deres bud på det optimale cloud-miljø.

28. september 2016 | Læs mere


Sikkerhed i virksomheden - Ballerup

Angrebene på it-sikkerheden bliver stadig mere målrettede og professionelle. Det sætter dig som sikkerhedsansvarlig i et krydspres mellem behovet for oplyste brugere, behovet for at etablere et forsvar og samtidig behovet for at overholde budgetterne. Kom og hør, hvordan du skaber større sikkerhed i din virksomhed.

05. oktober 2016 | Læs mere


Netværksvirtualisering, SSD og storage

Mange overvejer i dag at flytte hele eller dele af it-opgaverne ud i en cloud-løsning, mens andre opgaver - som regel de forretningskritiske - ofte bliver hjemme. Det gør det gode datacenter til en afgørende brik for enhver virksomhed. Kom og hør Danmarks bedste datacenter-leverandørers bud på fremtidens datahåndtering.

11. oktober 2016 | Læs mere






Computerworld
Nordkoreas internet tvunget i knæ efter afsløring af landets 28 websites
Afsløringen af Nordkoreas blot 28 hjemmesider har resulteret i så megen nysgerrighed, at besøgende udefra har lagt flere af landets hjemmesider ned.
CIO
Disse teknologier får enorm betydning for dig i de kommende år
Det vrimler med nye teknologier, men ifølge Forrester er der især fem teknologi-trends, der vil få stor betydning i de kommende år.
Comon
Google klar med verdens vildeste Android-telefoner om 14 dage
De nyeste Android-flagskibsmodeller er bekræftet til at være klar 4. oktober. Læs her, hvad du kan forvente af det allerbedste, som Android-verdenen endnu har budt på.
Channelworld
Kæmpe-underskud: Elektronik-kæden Power har tabt 132 millioner kroner på et år
Varehus-kæden Power tabte 132 millioner kroner i 2015. Egenkapitalen er blæst helt væk. Nu venter store ekspansionsplaner imidlertid forude.
White paper
Sådan følger du med den moderne forbruger
Virksomheder er nødt til at optimere deres kontaktpunkter for ikke at fremmedgøre deres mest kritiske interessenter. Læs i dette white paper hvordan