Миллионы сайтов на WordPress подвер..

Миллионы сайтов на WordPress подверглись хакерской атаке

На прошедшей неделе миллионы сайтов на платформе WordPress были атакованы злоумышленниками. Всплеск активности хакеров связан с обнаруженной уязвимостью нулевого дня в File Manager, популярном плагине для WordPress, который используется более чем на 700 тыс. сайтов. Об этом сообщила компания Defiant.

Что касается уязвимости в File Manager, то её эксплуатация позволяет осуществлять загрузку вредоносных файлов на сайт. Она присутствует в старых версиях плагина, чем и пытались воспользоваться хакеры. Неизвестно, как именно злоумышленники обнаружили уязвимость, но за последние несколько дней их активность, направленная на поиск сайтов с установленным File Manager, резко возросла. Если хакерам удавалась успешная атака, то после эксплуатации уязвимости плагина у них появлялся доступ к административной панели CMS, а затем сайт становился частью действующего ботнета.

Представитель Defiant рассказал о том, что компания фиксировала постепенный рост количества атак на сайты, работающие под управлением WordPress. Так, 4 сентября компания зафиксировала около 1 млн атак на разные веб-сайты. В Defiant считают, что действия хакеров значительно масштабнее, поскольку под управлением WordPress работает значительно больше сайтов.

Стоит отметить, что разработчики File Manager выпустили исправление уязвимости нулевого дня в тот же день, когда узнали о наличии проблемы. Некоторые владельцы сайтов уже успели установить обновление. Тем же, кто не сделал этого, рекомендуется как можно скорее обновить плагин до актуальной версии.

Видео

Материнские платы

asrock_vysmeyala_msi_i_asus_za_kopirovanie_dizayna_svoih_materinskih_plat_x570_aqua_default.jpg

ASRock высмеяла MSI и ASUS за копирование диз...

  • Янв 16, 2021
  • 101

Компания ASRock в Facebook опубликовала видео, в котором высмеяла двух производителей материнских плат, которые были слишком вдохновлены её сверхпре...

Умные Вещи

samsung_galaxy_watch_active_2_poluchili_krupnoe_obnovlenie_po_rasskazyvaem_chto_novogo_i_kogda_zhdat_ota_default.jpg

Samsung Galaxy Watch Active 2 получили крупно...

  • Янв 16, 2021
  • 483

Компания Samsung после презентации смартфонов Galaxy S21 и TWS-наушников Galaxy Buds Pro, выпустила новое крупное обновление ПО для прошлогодних смарт...

Наверх