De afgelopen dagen zijn honderden WordPress blogs gehackt en voorzien van malware om de systemen van bezoekers te infecteren. Het gaat om de laatste versie van de blogsoftware (2.9.2). Het enige dat de slachtoffers overeenkomstig hadden, was dat ze shared hosting bij Network Solutions hadden. Een ander opvallend punt aan de aanval is dat er geen bestanden worden aangepast. Het enige dat de aanvallers doen is het wijzigen van de "siteurl" binnen de "wp-option" tabel, die vervolgens naar networkads.net/grep/ verwijst.

"De enige manier om de database op die manier aan te passen is via SQL-injectie of door een groter probleem binnen de Network Solutions databases", zegt beveiligingsexpert David Dede. Door de aanpassing werd de layout van veel blogs vernield.

Plugin
Een woordvoerster van Network Solutions laat weten dat mogelijk een foute Wordpress plugin de boosdoener is en dat ook blogs bij andere hostingproviders getroffen zijn. Voor de laatste opmerking ontbreekt bewijs en volgens Dede klopt ook het verhaal van de plugin niet. Hij installeerde een schone installatie van WordPress, die een paar uur later weer gehackt was. "Het lijkt dus niet op een plugin probleem", zo laat hij weten.

Op het forum van WordPress wordt over een SQL-aanval gesproken. De link die de aanvallers achterlaten wijst naar een website die een kwaadaardige ActiveX browser plugin probeert te installeren.