В трех популярных плагинах к свободной системе управления контентом WordPress обнаружены (https://wordpress.org/news/2011/06/passwords-reset/) бэкдоры, позволяющие злоумышленнику получить удаленный доступ к системе. Вредоносные вставки присутствовали в плагинах AddThis (http://wordpress.org/extend/plugins/addthis/), WPtouch (http://wordpress.org/extend/plugins/wptouch/) и W3 Total Cache (http://wordpress.org/extend/plugins/w3-total-cache/). Всем пользователям недавно устанавливавшим данные плагины рекомендуется срочно обновить компоненты WordPress и провести анализ возможного проникновения злоумышленников в систему.

В связи с инцидентом, разработчики WordPress приняли решение сбросить все пароли разработчиков на сайтах WordPress.org, bPress.org и BuddyPress.org, а также блокировать доступ ко всем репозиториям расширений, до момента окончания аудита их содержимого. Для доступа к форумам, трекеру ошибок и репозиториям разработчикам следует сгенерировать (http://wordpress.org/support...

URL: https://wordpress.org/news/2011/06/passwords-reset/
Новость: http://www.opennet.me/opennews/art.shtml?num=30956

• В трёх популярных плагинах к WordPress обнаружен троянский к...,cybath, 15:19 , 22-Июн-11
  • В трёх популярных плагинах к WordPress обнаружен троянский к...,brother anon, 15:28 , 22-Июн-11
• В трёх популярных плагинах к WordPress обнаружен троянский к...,Аноним, 15:33 , 22-Июн-11
  • В трёх популярных плагинах к WordPress обнаружен троянский к...,zazik, 15:54 , 22-Июн-11
  • В трёх популярных плагинах к WordPress обнаружен троянский к...,crypt, 15:59 , 22-Июн-11
  • В трёх популярных плагинах к WordPress обнаружен троянский к...,Клыкастый, 00:17 , 23-Июн-11
• В трёх популярных плагинах к WordPress обнаружен троянский к...,Аноним, 18:17 , 22-Июн-11
• В трёх популярных плагинах к WordPress обнаружен троянский к...,Sylvia, 20:01 , 22-Июн-11
• В трёх популярных плагинах к WordPress обнаружен троянский к...,Аноним, 02:05 , 23-Июн-11

Троян не вирус.
Скока этих закладок в форточках никому не известно.

Толстенько

Похоже WordPress настолько безопасен что взломщикам было проще взломать сервер разработки чем саму инсталляцию WordPress. Хм. А я думал раньше что WordPress дырявый...

> Похоже WordPress настолько безопасен что взломщикам было проще взломать сервер разработки
> чем саму инсталляцию WordPress. Хм. А я думал раньше что WordPress
> дырявый...

Ну или доступ к аккаунтам разработчиков оказалось получить настолько легко, что не пришлось искать дыры в ВордПрессе.

> Похоже WordPress настолько безопасен что взломщикам было проще взломать сервер разработки

они просто за стандартный интерфейс.

Из того, что ограбили Васю не следует, что Петя защищён лучше.

У меня кто-то стянул с фтп сервера финальный релиз проекта одного заказчика :-)
Видать у кого-то поцупили пароль и у кого непонятно, т.к. его многие знали.

лучше бы анализ поведения бэкдора выложили, был троянский WPTouch дня три наверное...

посмотрела diff для WPTouch, очень смешно, где троян то ?

http://paste.org/pastebin/view/35246

Дык wordpress сам по себе троян же - всю инфу сливал на базу; как тут можно другого ожидать?