江蘇
關(guān)鍵詞
蠕蟲病毒
據(jù)安全媒體 Bleeping Computer 報道，維基媒體基金會（Wikimedia Foundation）披露旗下維基百科近期遭遇網(wǎng)絡(luò)攻擊事件，多個百科頁面遭到一種具備自我傳播能力的 JavaScript 蠕蟲入侵，為防止攻擊蔓延，開發(fā)團隊暫時限制了部分編輯功能，并緊急恢復受影響的頁面內(nèi)容。
據(jù)報道，本次攻擊事件疑似是維基媒體基金會員工誤觸發(fā)了一段早前被黑客存放在百科某個頁面中的惡意腳本所致。根據(jù) Bleeping Computer 對被執(zhí)行腳本 test.js 的分析，這段蠕蟲代碼會自動修改頁面內(nèi)容并傳播惡意腳本，在短時間內(nèi)已惡意篡改了 4000 余條頁面，并悄悄替換了 85 個用戶腳本以試圖進一步擴散。
對此，維基媒體基金會采取緊急措施，臨時限制了平臺編輯操作，同時暫時停用部分用戶指令碼與 Gadget 功能，后續(xù)由工程團隊陸續(xù)恢復受影響頁面與清除惡意程序。基金會表示，目前尚未發(fā)現(xiàn)核心基礎(chǔ)設(shè)施被入侵的證據(jù)。
Bleeping Computer 指出，此類事件凸顯開放協(xié)作平臺在指令碼管理和權(quán)限控制上的潛在風險。因此建議平臺加強用戶腳本審核與審查機制，同時限制高權(quán)限腳本的修改權(quán)限，建立嚴格的內(nèi)容安全策略以降低類似攻擊再次發(fā)生的可能性。
安全圈
網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
