維基百科遭自我傳播JavaScript蠕蟲攻擊,數千頁面遭竄改

維基百科遭自我傳播JavaScript蠕蟲攻擊,數千頁面遭竄改

攻擊事件概述

維基百科在近期遭遇一場由惡意JavaScript指令碼引發的蠕蟲攻擊,導致數千個頁面內容被竄改。該攻擊事件最初源自俄羅斯維基百科的一個惡意指令碼,一旦被執行,便會觸發自我傳播機制,迅速擴散至其他頁面。

攻擊影響範圍與後續處理

  • 統計顯示,約有4,000個頁面受到影響,內容被惡意竄改。
  • 維基媒體基金會(Wikimedia Foundation, WMF)迅速反應,將受影響的項目暫時設為只讀模式,以防止進一步的破壞。
  • 基金會團隊進行徹底調查,確認攻擊是因內部員工在審查程式碼時不慎觸發惡意指令碼所致。

技術細節與安全隱憂

此事件凸顯開放式協作平臺在指令碼管理與權限控制上的潛在風險。惡意JavaScript蠕蟲具有自我複製與傳播特性,一旦被執行,便能快速擴散,對知識內容的完整性構成威脅。

後續發展與警示

維基媒體基金會強調,將加強對內部人員的程式碼審查流程,並提升對惡意腳本的防禦機制。此事件也再次提醒,即使在高度開放的環境中,仍需嚴謹的資安管理與風險控制。

來源:https://www.ithome.com.tw/news/174258

返回頂端