WordPress插件曝漏洞 Havex出现新变种

　　据安全研究公司Sucuri表示，Wordpress插件MailPoet被怀疑可能存在漏洞，能够让黑客取得对站点的完全控制。MailPoet是一个Wordpress下流行的用于制作和管理推广邮件的插件，下载量超过170个。Sucuri的CTO Daniel Cid指出，该漏洞源自人们的一个错误认识，那就是在Wordpress中， 只有具备管理员权限的用户访问Wordpress的管理界面时Wordpress才会启动管理进程admin_init。事实上，任何调用/wp-admin/admin-post.php也会绑定管理进程，而且不需要用户认证。

　　近日，FireEye的研究人员表示发现了Havex RAT的一个新变种，这个变种有能力主动扫描用来控制关键基础设施、能源和制造领域的SCADA系统中的OPC 服务器。Havex被认为以不同工业领域为目标进行攻击的恶意软件。攻击者首先把ICS/SCADA制造商的网站上用来供用户下载的相关软件感染木马病毒，当用户下载这些软件并安装时实现对目标用户的感染。Havex的主要构成为通用的远程木马(Remote Access Trojan，RAT)和用PHP编写的服务器程序。可以在服务器的代码中看到“Havex”这个名字。

　　卡巴斯基的安全研究人员发现了第一款利用Tor匿名网络隐藏攻击指令控制服务器位置的加密勒索软件。这款名叫Critroni的勒索软件正在地下骇客论坛售价约3000美元。研究人员称，许多攻击者正在使用这个勒索软件，其中一些利用Angler渗透工具包向受害者电脑植入一个spambot程序，之后这个spambot再下载包括Critroni在内的恶意程序。Critroni会加密电脑上的照片和文档等个人文件，然后跳出对话框要求受害者支付比特币解锁加密文件。

　　上面我们说了漏洞，说了恶意软件，下面我们看看黑客做了什么。

　　据报道，《华尔街日报》的Facebook页面7月20日上午遭到黑客攻击，并发布错误的消息称，美国总统专机“空军一号”在俄罗斯上空失联，可能失事，而美国副总统拜登即将发布讲话。《华尔街日报》随后澄清，这是由于帐号被黑客攻破，并很快删除了这些虚假消息。一些用户则保存了这些消息的屏幕截图。《华尔街日报》一名发言人表示：“我们迅速行动，删除了这些错误的材料，确保了帐号安全。”

　　在7月21日，一个id为w0rm的黑客发了一个出售华尔街日报数据库的twitter，售价为1BTC。并给出了一个数据截图。因此，华尔街日报数据库可能已经泄露。

　　黑客有好有坏，有的黑客发送恶意攻击，而有的黑客则从事安全研究，为对抗网络攻击尽着自己的一份力量。近日，在一年前Def Con黑客会议上，成功破解丰田普锐斯和福特翼虎系统的两位安全研究人员Chris Valasek和Charlie Miller称，他们已经开发出了使汽车免受网络攻击的安全技术。据路透社透露，他们将在8月的拉斯维加斯黑帽黑客会议上展示加装在原型车上的“入侵防护装置”。