Wordt het niet tijd dat security.nl eens melding maakt van de LizaMoon uitbraak? De kwestie speelt sinds dinsdag, en we schrijven ondertussen vrijdag.

http://community.websense.com/blogs/securitylabs/archive/2011/03/31/update-on-lizamoon-mass-injection.aspx

Op het moment van schrijven vindt Google 3.810.000 besmette webpagina's bij de zoekactie "</title><script src=http://*/ur.php"

1600 daarvan zijn te vinden op domeinen eindigend op .nl

Een grep -P -i "update+tbl+set" *access_log is op zijn plaats.