Мільйони сайтів WordPress під загрозою: хакери почали масово використовувати критичні вразливості

За даними кількох компаній з кібербезпеки, хакери зламують вебсайти, які використовують вразливі версії популярного програмного забезпечення для блогів WordPress. За однією з оцінок, станом на понеділок кількість вразливих вебсайтів WordPress сягає десятків мільйонів.

Читайте также: Раян Рейнольдс підтвердив роботу над четвертим “Дедпулом”

Минулого тижня WordPress виправив два критичні недоліки безпеки, закликаючи користувачів, які використовують його програмне забезпечення на своїх вебсайтах, оновити його “негайно”. Вразливості настільки серйозні, що WordPress увімкнув примусові оновлення, де це можливо. Відтоді компанії з кібербезпеки Patchstack, Hexastrike та WatchTowr попереджають, що хакери експлуатують ці вразливості, тобто вони захоплюють вебсайти, які досі використовують вразливі версії WordPress.

Консультант з кібербезпеки Деніел Кард, який розповів TechCrunch, що він розглянув вибірку з приблизно 4200 вебсайтів WordPress, оцінює, що менше 15% є вразливими. Якщо застосувати прогноз Карда до загальної кількості вебсайтів WordPress в інтернеті, загальна цифра все одно становитиме близько 90 мільйонів.

Automattic, а також WordPress.org, проєкт, який розробляє відкритий вихідний код WordPress, не одразу відповіли на запит про коментар. Одну з критичних помилок WordPress виявив і повідомив про неї Адам Куес із компанії Searchlight Cyber. Фірма назвала вразливість WP2Shell. У поєднанні з іншою помилкою хакери можуть отримати повний віддалений контроль над вразливими вебсайтами.

Дослідники також пояснюють, що WP2Shell фактично поєднує дві окремі вразливості. Одна з них пов’язана з механізмом пакетної обробки запитів у REST API, а інша — із SQL-ін’єкцією. Саме їхнє комбіноване використання дозволяє зловмиснику виконати довільний код на сервері без авторизації, отримавши повний контроль над сайтом.

Якщо оновити сайт негайно неможливо, фахівці рекомендують тимчасово обмежити доступ до маршруту /wp-json/batch/v1 за допомогою вебзастосункового брандмауера (WAF) або заблокувати анонімний доступ до відповідної частини REST API.

За даними дослідників, після публікації виправлень часовий проміжок між розкриттям інформації про вразливість і появою готових інструментів для атак виявився надзвичайно коротким. Уже протягом перших днів після релізу патчів у мережі з’явилися робочі докази концепції (PoC), а компанії, що займаються кібербезпекою, зафіксували перші реальні спроби масової експлуатації цих помилок.

Читайте также: Примарний вершник задає ворогам жару в новому трейлері Marvel Tōkon: Fighting Souls

Джерело: TechCrunch