Lupper exploite une faille dans un composant PHP

Une faille découverte en juin est exploitée par certaines personnes mal intentionnées. La faille concerne le composant XML-RPC pour PHP et la fréquence d'utilisation du composant explique sa dangerosité: PostNuke, Drupal, b2evolution, Xoops, WordPress, PHPGroupWare ou TikiWiki par exemple.

Le composant a été mis à jour (1.1.1) et la plupart des applications l'utilisant ont été aussi mis à jour. Le ver Lupper qui exploite cette faille s'attaquera quand même aux serveurs en envoyant des requetes HTTP malicieuses et de manière aveugle sur le port 80. Il faut quee le serveur soit configuré pour autoriser les commandes Shell externes et les téléchargements en environnement PHP/CGI.