知名博客遭黑客入侵Wordpress漏洞所致
據國外媒體報道,美國知名科技博客作者羅伯特·斯考伯(RobertScoble)周六表示,他所創建的科技博客網站Scobleizer此前遭到了黑客入侵,且約有兩個月時間內所發布博文已被刪除。斯考伯表示,之所以會發生黑客入侵事件,是因為他當時仍在使用存在漏洞、版本較老的博客內容發布平臺Wordpress。
美國博客搜索引擎Technorati發布的統計數據顯示,以流量為標準,Scobelizer在美國500大博客網站中排名第220位。斯考伯表示,該登錄該網站后臺管理系統需獲得密碼,但目前還不清楚黑客具體采用的入侵手段。
但斯考伯承認,這次黑客入侵并刪除博文事件發生在數周之前,當時Scobleizer使用的是2.7xx版本的Wordpress。此前安全專家指出,較老版本的Wordpress存在安全漏洞。或許黑客正是利用Wordpress的漏洞而成功入侵Scobleizer網站。
業界人士指出,Scobleizer遭黑客入侵事件,給各大科技博客網站敲響了警鐘。如果黑客獲得了某家博客網站后臺管理系統的登錄密碼,他們不但能夠刪除相關文章,而且能夠改變原有登錄密碼,使并發布大量跟博主觀點相反的內容。而博主此時又無法正常登錄自己所創建的網站。
斯考伯表示,在發生黑客入侵并刪除博文事件之后,他已改換了自己所使用的博客內容發布平臺,即已經放棄使用Wordpress平臺。
斯考伯還透露,在發生黑客入侵事件之前,Scobleizer并沒有采取內容備份措施,因此被黑客刪除的大量博文已無法恢復;目前Scobleizer已采取了內容備份措施,以做到防患于未然。