Wordpress 漏洞导致知名科技博客被黑

据国外媒体报道，美国知名科技博客作者罗伯特斯考伯（RobertScoble）周六表示，他所创建的科技博客网站Scobleizer此前遭到了黑客入侵，且约有两个月时间内所发布博文已被删除。斯考伯表示，之所以会发生黑客入侵事件，是因为他当时仍在使用存在漏洞、版本较老的博客内容发布平台Wordpress。

美国博客搜索引擎Technorati发布的统计数据显示，以流量为标准，Scobelizer在美国500大博客网站中排名第220位。斯考伯表示，该登录该网站后台管理系统需获得密码，但目前还不清楚黑客具体采用的入侵手段。

但斯考伯承认，这次黑客入侵并删除博文事件发生在数周之前，当时Scobleizer使用的是2.7xx版本的Wordpress。此前安全专家指出，较老版本的Wordpress存在安全漏洞。或许黑客正是利用Wordpress的漏洞而成功入侵Scobleizer网站。

业界人士指出，Scobleizer遭黑客入侵事件，给各大科技博客网站敲响了警钟。如果黑客获得了某家博客网站后台管理系统的登录密码，他们不但能够删除相关文章，而且能够改变原有登录密码，使并发布大量跟博主观点相反的内容。而博主此时又无法正常登录自己所创建的网站。

斯考伯表示，在发生黑客入侵并删除博文事件之后，他已改换了自己所使用的博客内容发布平台，即已经放弃使用Wordpress平台。

斯考伯还透露，在发生黑客入侵事件之前，Scobleizer并没有采取内容备份措施，因此被黑客删除的大量博文已无法恢复；目前Scobleizer已采取了内容备份措施，以做到防患于未然。

引用地址：湖南智和网络http://www.zhihee.com/News/NewsShow.asp?ID=467