Недели две назад нашли еще одну огромную уязвимость в phpBB, популярном движке для создания форумов. Точнее не в нем нашли, а в PHP, в то время как движок форума отлично на ней «поскальзывался». Уязвимость была настолько серьезная, что только апгрейд PHP до версии 4.3.10 помогает исправить ситуацию. К чему я это пишу. На данный момент в моем почтовом ящике несколько писем от нескольких разных провайдеров одновременно выполнивших апгрейд PHP именно до этой версии. Со старой версией, на данный момент, у меня не осталось реселлерских аккаунтов. Мелочь, а приятно.
А вы обновили свою версию PHP до 4.3.10?! %)
Update (15:45): Цитата с одного из новостных сайтов:
Компания Google оперативно отреагировала на многочисленные призывы антивирусных компаний разобраться с интернет-червем Santy, использовавшим мощности поисковика для поиска уязвимых сайтов.
К вечеру вторника Santy успел заразить около сорока тысяч сайтов, пользовавшихся уязвимой версией форума phpBB. Червь находил своих жертв через поисковую систему Google и осуществлял автоматическую замену содержимого всех файлов на уязвимых сайтах текстом NeverEverNoSanity.
Все, что требовалось в данном случае от Гугла — это заблокировать любые попытки червя достать нужный ему список сайтов с дырявым форумом, что компания, собственно, и сделала в кратчайшие сроки.