MY.UAНовости
С картинками
Текстовый вид
ru
УкраинскийРусский
22 октября, четверг

Миллионы сайтов на WordPress под угрозой: хакеры начали массово использовать критические уязвимости

Мільйони сайтів WordPress під загрозою: хакери почали масово використовувати критичні вразливості

По данным нескольких компаний, занимающихся кибербезопасностью, хакеры взламывают веб-сайты, на которых используются уязвимые версии популярного программного обеспечения для блогов WordPress. По одной из оценок, по состоянию на понедельник количество уязвимых сайтов на WordPress исчисляется десятками миллионов.


На прошлой неделе WordPress исправил две критические уязвимости, призвав пользователей, использующих его программное обеспечение на своих сайтах, обновить его «немедленно». Уязвимости настолько серьезны, что WordPress включил принудительные обновления, где это возможно. С тех пор компании, занимающиеся кибербезопасностью — Patchstack, Hexastrike и WatchTowr — предупреждают, что хакеры используют эти уязвимости, то есть взламывают веб-сайты, которые до сих пор используют уязвимые версии WordPress.

«На данный момент неизвестно, сколько веб-сайтов на базе WordPress в Интернете находятся под угрозой, но можно сделать некоторые обоснованные предположения. Уязвимыми версиями WordPress являются версии от 6.9.0 до 6.9.4 и от 7.0.0 до 7.0.1. Согласно официальной статистике WordPress, существует более 400 миллионов веб-сайтов, использующих эти уязвимые версии, хотя эта статистика, вероятно, не учитывает веб-сайты, которые были недавно исправлены», — сообщает TechCrunch.

Консультант по кибербезопасности Дэниел Кард, который сообщил TechCrunch, что он проанализировал выборку из примерно 4200 сайтов на WordPress, оценивает, что менее 15 % из них уязвимы. Если применить прогноз Карда ко всем сайтам на WordPress в интернете, общая цифра всё равно составит около 90 миллионов.

«WordPress обеспечил автоматические обновления, Cloudflare — блокировку атак на уязвимые веб-сайты, а сами веб-сайты используют средства киберзащиты, такие как веб-брандмауэры, что ограничивает количество сайтов, которые в настоящее время могут быть взломаны», — — отметил Кард.

Компания Automattic, а также WordPress.org — проект, занимающийся разработкой открытого исходного кода WordPress, — не сразу ответили на запрос о комментарии. Одну WordPress обнаружил и сообщил о ней Адам Куэс из компании Searchlight Cyber. Компания назвала эту уязвимость WP2Shell. В сочетании с другой ошибкой хакеры могут получить полный удаленный контроль над уязвимыми веб-сайтами.


«Эксперты по кибербезопасности отмечают, что проблема представляет особую опасность из-за того, что уязвимость находится в самом ядре WordPress, а не в отдельном плагине или теме оформления. Это означает, что даже «чистая» установка CMS без сторонних расширений может быть успешно атакована, если работает на одной из уязвимых версий», — пишет SearchLite Cyber.

Исследователи также поясняют, что WP2Shell фактически сочетает в себе две отдельные уязвимости. Одна из них связана с механизмом пакетной обработки запросов в REST API, а другая — с SQL-инъекцией. Именно их комбинированное использование позволяет злоумышленнику выполнить произвольный код на сервере без авторизации, получив полный контроль над сайтом.

«Эксперты GitHub подчеркивают, что владельцам сайтов недостаточно просто полагаться на автоматические обновления. Администраторам рекомендуется вручную проверить, действительно ли установлена версия WordPress 6.9.5 или 7.0.2 (или более новая версия), поскольку на некоторых хостингах автоматическое обновление может быть отключено или отложено», — добавляет портал Rapid7.

Если обновить сайт сразу невозможно, специалисты рекомендуют временно ограничить доступ к маршруту /wp-json/batch/v1 с помощью брандмауэра в веб-приложениях (WAF) или заблокировать анонимный доступ к соответствующей части REST API.

«Однако такие меры рассматриваются лишь как временная защита до внедрения официального исправления, поскольку могут повлиять на работу отдельных функций сайта», — — заключает SearchLite Cyber.

По данным исследователей, после публикации исправлений промежуток времени между раскрытием информации об уязвимости и появлением готовых инструментов для атак оказался очень коротким. Уже в первые дни после выпуска патчей в сети появились рабочие доказательства концепции (PoC), а компании, занимающиеся кибербезопасностью, зафиксировали первые реальные попытки массовой эксплуатации этих уязвимостей.

Спецпроекты

Источник: TechCrunch

Источник материала
ITCITC
loader
loader