Lỗ Hổng Nguy Hiểm Trên Plugin WordPress Bricksforge Cho Phép Tin Tặc Chiếm Quyền Từ Xa

Kẻ gian đang tích cực khai thác một khiếm khuyết an toàn an ninh mạng cực kỳ nghiêm trọng trên công cụ Bricksforge, mở đường cho việc phát tán mã độc và chiếm đoạt hoàn toàn website WordPress của bạn mà không cần tài khoản đăng nhập.

Trong bối cảnh các mối đe dọa an toàn an ninh mạng ngày càng bùng nổ, hệ sinh thái WordPress tiếp tục trở thành mục tiêu tấn công hàng đầu của tội phạm mạng. Mới đây, các chuyên gia bảo mật từ Patchstack đã phát đi báo động đỏ về một lỗ hổng bảo mật với mức điểm rủi ro kịch trần 10.0/10 trên Bricksforge – một công cụ thiết kế website cực kỳ phổ biến.Mang mã định danh CVE-2026-85097, lỗ hổng này cho phép bất kỳ kẻ tấn công vô danh nào cũng có thể tải lên và thực thi các tệp chứa mã độc trên máy chủ, từ đó chiếm toàn quyền điều khiển website từ xa một cách dễ dàng.

Bricksforge vốn được ví như "con dao Thụy Sĩ" đa năng hỗ trợ thiết kế giao diện WordPress với nhiều hiệu ứng bắt mắt. Tuy nhiên, theo ghi nhận thực tế, lỗ hổng này nằm ở việc hệ thống xử lý thiếu chặt chẽ khi xác thực đường dẫn tải tệp lên trong tham số dữ liệu. Tin tặc đã lợi dụng "tử huyệt" này để thực hiện một cuộc tấn công tinh vi bằng cách ngụy trang tệp tin chứa mã độc PHP dưới vỏ bọc một bức ảnh GIF hợp lệ. Khi tệp tin vượt qua được bộ lọc và nằm gọn trong máy chủ, kẻ gian chỉ cần gửi thêm một yêu cầu khéo léo để kích hoạt đoạn mã độc hại này. Ngay khi mã độc được thực thi, tội phạm mạng có thể dựng lên các "cửa hậu" (web shell), đọc trộm toàn bộ dữ liệu riêng tư nhạy cảm của khách hàng, hoặc cấy ghép virus và spyware để duy trì quyền truy cập lâu dài. Hiện tại, máy quét đã ghi nhận hàng loạt cuộc tấn công tự động phát xuất từ 63 địa chỉ IP độc hại khác nhau trên toàn cầu, liên tục dội bom các biến thể mã độc nhằm lách qua hệ thống tường lửa.

Không dừng lại ở Bricksforge, các chiến dịch tấn công còn đang lợi dụng kẽ hở tương tự trên hai công cụ khác là WPC Product Bundles for WooCommerce và Ninja Forms nhằm tạo các tài khoản quản trị viên ẩn, giúp kẻ gian âm thầm bòn rút tài nguyên và uy tín của website. Báo cáo mới nhất cho thấy, chỉ trong một quý, đã có hàng trăm ngàn website WordPress bị ảnh hưởng bởi những lỗ hổng tương tự. Đứng trước nguy cơ rò rỉ dữ liệu và đánh mất toàn bộ cơ nghiệp kỹ thuật số vào tay tin tặc, việc vá lỗi và nâng cao nhận thức bảo mật là điều tối quan trọng.

Nếu website của bạn đang sử dụng Bricksforge, hãy lập tức cập nhật công cụ này lên phiên bản mới nhất (4.0.1 hoặc ít nhất là 3.1.8.10). Song song với đó, bạn cần tiến hành rà soát kỹ lưỡng các tệp tin lạ trong thư mục máy chủ, đồng thời kiểm tra lại danh sách quản trị viên trong cơ sở dữ liệu để loại bỏ ngay những tài khoản mờ ám. Việc chỉ nâng cấp phần mềm sẽ không thể xóa sổ những loại mã độc hay spyware đã kịp cắm rễ vào hệ thống. Để bảo vệ an toàn an ninh mạng và quyền riêng tư một cách toàn diện, hãy thiết lập một bức tường lửa ứng dụng web vững chắc, cài đặt các công cụ quét mã độc theo thời gian thực và luôn duy trì thói quen nâng cấp phần mềm định kỳ nhằm chặn đứng mọi mầm mống phá hoại từ trong trứng nước.

Hương - Theo TheHackerNews