Un ver se répand via Google

Un virus qui se sert du moteur de recherche de Google search engine pour trouver les sites qui utilisent un certain type de forum (phpBB), pour les infecter.

Le ver (worm) se nomme Santy.A et n’affecte pas les ordinateurs personnels comme le mien ou le vôtre (ouf!). Il infecte les serveurs qui hébergent le logiciel phpBB. Une fois en place, il s’attaque aux fichiers dotés des extensions HTM, PHP, ASP, SHTM, JSP, et PHTM et les réécrit avec le texte : « This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation ».

Santy.A utilise une vulnérabilité dans le langage PHP , qui a déjà été « patché » (mis à jour), d’où l’importance de suivre les mises à jour de sécurité… on espère que Google peut éviter que le virus se répande plus.

[pcworld]