首页 游戏 软件 资讯 排行榜 专题
首页
科技数码
维基百科遭JS蠕虫攻击,数千页面被恶意篡改始末

维基百科遭JS蠕虫攻击,数千页面被恶意篡改始末

热心网友
36
转载
2026-03-09

3月9日,据科技媒体IT之家援引安全资讯网站Bleeping Computer报道,维基媒体基金会近日披露,旗下维基百科平台遭遇一起网络攻击事件,多个百科页面被植入一种具备自我传播能力的JavaScript蠕虫脚本。为遏制攻击蔓延,平台开发团队临时限制了部分编辑功能,并紧急修复受影响的页面内容。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈


报道指出,此次攻击事件疑似因维基媒体基金会员工误触发了早前被黑客隐藏在某个百科页面中的恶意脚本所致。根据Bleeping Computer对被执行脚本test.js的分析,这段蠕虫代码会自动修改页面内容并传播恶意脚本,短时间内已篡改了超过4000个页面,并悄然替换了85个用户脚本,试图进一步扩大影响范围。


事件发生后,维基媒体基金会迅速采取应急措施,临时限制了平台编辑操作,同时暂停了部分用户指令码与Gadget功能。后续由工程团队陆续恢复受影响页面并清除恶意程序。基金会表示,目前尚未发现核心基础设施被入侵的证据。

Bleeping Computer分析称,此类事件暴露出开放协作平台在指令码管理和权限控制方面存在的潜在风险。因此建议平台加强用户脚本的审核与审查机制,同时限制高权限脚本的修改权限,建立严格的内容安全策略,以降低类似攻击再次发生的可能性。

来源:https://www.163.com/dy/article/KNIQIL120511B8LM.html
免责声明: 游乐网为非赢利性网站,所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系youleyoucom@outlook.com。

相关攻略

黑客教你SQL注入Access导出WebShell的方法
网络安全
黑客教你SQL注入Access导出WebShell的方法

突破限制:深入探讨SQL注入Access获取WebShell的真实可能性 长久以来,安全圈内一直流传着利用SQL注入Access数据库直接获取WebShell的说法,但具体技术细节却鲜有公开。近期,在深入研究Jet引擎安全机制的过程中,一个关键思路逐渐清晰——通过特定方式,或许能实现从Access直

热心网友
04.28
黑客谈MS07-029域名DNS漏洞利用入侵过程
网络安全
黑客谈MS07-029域名DNS漏洞利用入侵过程

MS07-029 DNS服务器漏洞:利用原理与攻防实战深度解析 在网络安全攻防史上,MS07-029是一个具有里程碑意义的Windows DNS服务器高危漏洞。该漏洞的官方定义为Windows域名系统(DNS)服务的RPC(远程过程调用)管理接口堆栈缓冲区溢出漏洞。成功利用此漏洞需要两个基本前提:一

热心网友
04.28
黑客教你破解入侵登陆后台后Session Cookie方法
网络安全
黑客教你破解入侵登陆后台后Session Cookie方法

角色与核心任务 你是一名顶尖的文章润色专家,最擅长做一件事:把那些带着明显AI腔调的文字,打磨成带有鲜明个人色彩的专业文章。接下来,就请你对用户提供的这篇文章动动刀,进行一次彻底的“人性化重写”。 整个任务的核心目标其实很明确:在不碰原文任何事实、观点、逻辑结构、章节标题乃至所有配图的前提下,彻底摆

热心网友
04.28
Anthropic 源码又泄露了,让你把这个瓜吃明白?(Claude Code被动开源)
业界动态
Anthropic 源码又泄露了,让你把这个瓜吃明白?(Claude Code被动开源)

这次事件根本不是什么高明的黑客攻击,纯粹是流程上的低级失误叠加,而且,这已经是第二次了! Anthropic的源码,又,又,又,又泄露了…… 到底发生了什么事? 简单来说,Claude Code在发布npm包时,一不小心把一个50多兆的调试用 map文件给打包进去了。 不就是多打了个文件吗?听上去,

热心网友
04.22
NT完全入侵教程(新手篇)
网络安全
NT完全入侵教程(新手篇)

企业NT系统密码泄露:一场被低估的网络安全灾难 在当前的商业环境中,Windows NT系统凭借其出色的稳定性和便捷的管理特性,依然是众多企业服务器的核心选择。然而,这套系统的整体安全性,往往高度依赖于一个看似基础却至关重要的环节——管理员账户密码。一旦此密码被恶意攻击者获取,企业面临的将远非单一服

热心网友
04.19

最新APP

宝宝过生日
宝宝过生日
应用辅助 04-07
台球世界
台球世界
体育竞技 04-07
解绳子
解绳子
休闲益智 04-07
骑兵冲突
骑兵冲突
棋牌策略 04-07
三国真龙传
三国真龙传
角色扮演 04-07

热门推荐

美的洗碗机操作需要预洗餐具吗?
电脑教程
美的洗碗机操作需要预洗餐具吗?

美的洗碗机:告别手动预洗,真能实现“脏碗直入”吗? 直接将沾满油污的碗盘放入洗碗机,您是否仍心存疑虑?这确实是许多用户的共同疑问。实际上,针对日常餐后绝大多数餐具的清洁需求,美的洗碗机已设计出一套高效的智能解决方案,让您彻底告别费力的人工冲洗。其核心在于一项智能预洗程序,它并非简单的“过一遍水”,而

热心网友
05.04
虚拟键盘怎么用鼠标调出来
电脑教程
虚拟键盘怎么用鼠标调出来

虚拟键盘:用鼠标也能轻松打字的系统级方案 当物理键盘临时罢工,或者你只是想在触摸屏上点点戳戳完成输入,系统内置的虚拟键盘(或称屏幕键盘)就是那个随时待命的救星。它无需安装任何第三方软件,完全通过鼠标操作即可调用和输入,完美适配临时应急、无障碍辅助,甚至是清洁键盘时的临时替代等场景。无论是Window

热心网友
05.04
摩根大通警告:原油市场若要最终出清,必将掀起一场远超预期的涨价风暴
web3.0
摩根大通警告:原油市场若要最终出清,必将掀起一场远超预期的涨价风暴

油市现在最诡异的地方,账算不平 眼下油市最吊诡的一点,是账怎么也算不平:供应端被硬生生切掉了一大块,库存正以肉眼可见的速度被抽干,需求那头也在往下掉。可价格的反应,却不像一个正在被迫“清算”的市场该有的样子。摩根大通的观点一针见血——这套全球原油的供需账,肯定有哪里不对劲。 该行大宗商品策略师Nat

热心网友
05.04
德业除湿机维修常见故障有哪些?
电脑教程
德业除湿机维修常见故障有哪些?

德业除湿机常见故障解析与模块化排查指南 说到德业除湿机的常见故障,其实主要集中在五个方面:通风系统异常、制冷循环失常、压缩机性能下降、整机噪音升高,以及水路泄漏问题。有意思的是,机器本身还挺“聪明”,配备了一套标准化的故障代码系统,能精准指向具体问题模块。比如,从E1到E9这些代码,分别对应着湿度传

热心网友
05.04
苹果平板怎么关机按键失效怎么办
电脑教程
苹果平板怎么关机按键失效怎么办

iPad关机按键失效后,如何优雅地完成关机与重启? 物理按键偶尔失灵,这在电子设备中并不罕见。好在,即便iPad的关机按键完全失效,你依然有多种可靠的方式来实现正常关机与重启。这些方法并非旁门左道,而是苹果官方在系统层面预留的“后门”,从系统设置、组合按键到辅助触控,构成了完整的冗余操作链。根据ID

热心网友
05.04