[wp] WordPressテーマのfunctions.phpに仕込まれるワームについて

配布されたテーマをアクティブにしたことがありますか？もしあるなら既に悪意あるコードが仕込まれているかもしれませんよ。 2chのWordPress （ワードプレス） その15 >>806 より テーマの安全性のチェックとかってみなさんどうしてますか？ WPとテーマをいくつかいれてから、システム情報みてみたらメールキューがたまってた。 あれ？と思ってキューにたまってるメールみてみたら上記アドレスあてにブログのアドレスを送ろうとしてました。 OB25通る設定してないのでひっかかってたから助かりました。 送ってるファイルの正体はSimple Perfectというテーマのfunction.phpです。 http://kachibito.net/wordpress/free-high-quality-themes.htmlで紹介されてました。 該当アドレスが分割して組み込まれてました。送ろうとしていた

[xer13]

チェックしておく。

[actywave]

怖いねー

[missilekick2010]

Wordpress 拾い物テーマ ワーム

[t_furu]

チェックした/大丈夫だった

[kaminari-boo]

予想された技術とはいえ…こういうことが発生し始めると世界全体が高コストになってしまうよ・・・。

[invent]

安易にテーマを入れない方がいいみたい。

[ryuzee]

こりゃやべぇな

[mtakeshidpostjp]

配布されたテーマをアクティブにしたことがありますか？もしあるなら既に悪意あるコードが仕込まれているかもしれませんよ。

[Rewish]

支援

[raurublock]

うむ、wordpress.org 以外の非公式サイトで配布されてるテーマにワームがって話は海外だとこれまでも何度かあったわけだけど、偽装が高度になってるな