0432news

Баг може передати управління ресурсом в руки зловмисників Хакери розгорнули масштабну кампанію зі злому сайтів на WordPress. Під загрозою можуть опинитися десятки мільйонів ресурсів із вразливими версіями системи. Про це повідомляє РБК-Україна з посиланням на TechCrunch. Масштаб проблеми Ще минулого тижня розробники WordPress випустили патчі для усунення двох критичних прогалин у безпеці та закликали адміністраторів терміново оновити ПЗ. Небезпека виявилася настільки серйозною, що розробники задіяли механізм примусового автоматичного оновлення там, де це було можливо. Попри це, компанії з кібербезпеки Patchstack, Hexastrike та WatchTowr зафіксували активні хакерські атаки на сайти, які досі не отримали виправлень. Під загрозою опинилися сайти, що використовують такі версії системи:

• Версії від 6.9.0 до 6.9.4
• Версії 7.0.0 та 7.0.1

За офіційною статистикою, ці версії встановлені на понад 400 мільйонах ресурсів. Хоча частина з них уже отримала автооновлення, консультант із кібербезпеки Деніел Кард оцінює частку вразливих сайтів приблизно у 15%. У глобальному масштабі це становить близько 90 мільйонів потенційно вразливих вебресурсів. Читайте більше: Ваше авто під загрозою: як бездротові оновлення відкривають доступ хакерам У чому полягає суть вразливості WP2Shell? Одну з критичних помилок виявив дослідник Адам Куес із компанії Searchlight Cyber - саме він і назвав її WP2Shell. У комбінації з іншим багом ця вразливість дозволяє хакерам отримувати повний віддалений контроль над сервером та управлінням сайтом. Експерти зазначають, що масштабнішим наслідкам атак наразі протидіють декілька факторів:

• Система примусових автоматичних оновлень від розробників WordPress,
• Захисні фільтри та екрани сервісу Cloudflare,
• Використання сторонніх мережевих брандмауерів (WAF).

Представники Automattic (компанії, що підтримує проєкт) повідомили, що всі сайти на їхньому власному хостингу, включно з WordPress.com, Pressable та WPVIP, були захищені ще до офіційного релізу публічного патча. Решті власників автономних сайтів наполегливо рекомендують перевірити версію системи та оновити її вручну. Ще більше цікавого:

• Хакери викрили, на чому насправді навчали популярний музичний ШІ
• 570 виправлень не зупинили хакерів: для Windows вже з'явився новий експлойт