1,6 triệu trang web WordPress bị tấn công mạng từ hơn 16.000 địa chỉ IP
Có tới 1,6 triệu trang web WordPress đã bị nhắm mục tiêu bởi một chiến dịch tấn công quy mô lớn đang hoạt động bắt nguồn từ 16.000 địa chỉ IP bằng cách khai thác điểm yếu trong bốn plugin và 15 chủ đề Epsilon Framework.
Công ty bảo mật WordPress Wordfence, công ty tiết lộ chi tiết về các cuộc tấn công, cho biết hôm thứ Năm rằng họ đã phát hiện và chặn hơn 13,7 triệu cuộc tấn công nhằm vào các plugin và chủ đề trong khoảng thời gian 36 giờ với mục tiêu chiếm lấy các trang web và thực hiện các hành động độc hại.
Các plugin được đề cập là Kiwi Social Share (<= 2.0.10), WordPress Automatic (<= 3.53.2), Pinterest Automatic (<= 4.14.3) và PublishPress Capabilities (<= 2.3), một số trong số đó đã đã vá lỗi hoàn toàn từ tháng 11 năm 2018. Các chủ đề Epsilon Framework bị ảnh hưởng và các phiên bản tương ứng của chúng như sau:
- Activello (<=1.4.1)
- Affluent (<1.1.0)
- Allegiant (<=1.2.5)
- Antreas (<=1.0.6)
- Bonkers (<=1.0.5)
- Brilliance (<=1.2.9)
- Illdy (<=2.1.6)
- MedZone Lite (<=1.2.5)
- NatureMag Lite (Chưa có bản vá)
- NewsMag (<=2.4.1)
- Newspaper X (<=1.3.1)
- Pixova Lite (<=2.0.6)
- Regina Lite (<=2.0.5)
- Shapely (<=1.2.8)
- Transcend (<=1.1.9)
Hầu hết các cuộc tấn công mà Wordfence quan sát được đều liên quan đến việc kẻ thù cập nhật tùy chọn "users_can_register" (tức là ai cũng có thể đăng ký) để bật và đặt cài đặt "default_role" (tức là vai trò mặc định của người dùng đăng ký tại blog) cho quản trị viên, do đó cho phép kẻ thù đăng ký trên các trang web dễ bị tấn công với tư cách là người dùng có đặc quyền và nắm quyền kiểm soát.
Hơn nữa, các cuộc xâm nhập được cho là đã tăng đột biến chỉ sau ngày 8 tháng 12, cho thấy rằng "lỗ hổng được vá gần đây trong PublishPress Capabilities có thể khiến những kẻ tấn công nhắm mục tiêu vào các lỗ hổng Cập nhật Tùy chọn Tùy ý khác nhau như là một phần của một chiến dịch lớn", Chloe Chamberland của Wordfence cho biết.
Để phòng ngừa, chủ sở hữu trang WordPress đang chạy bất kỳ plugin nào được đề cập trên, hãy nhanh chóng áp dụng các bản vá mới nhất để giảm thiểu mối đe dọa.
Hương – Theo TheHackerNews
TIN CÙNG CHUYÊN MỤC
Tác hại của ánh sáng xanh từ màn hình đi...
Cảnh báo mã độc phát tán từ những quảng ...
Trojan độc hại mới Crocodilus lợi dụng k...
Dân mạng cố lách để cài đặt Windows 11 k...
Kaspersky tiết lộ hơn 500.000 vụ tấn côn...
Lỗi Windows máy in khó chịu nhất năm 202...
-
Thông báo giá bán mới của Kaspersky Small Office S...
-
Kaspersky tiết lộ hơn 500.000 vụ tấn công lừa đảo ...
-
Tác hại của ánh sáng xanh từ màn hình điện tử đến ...
-
Lỗi Windows máy in khó chịu nhất năm 2025 đã được ...
-
Thông báo giá bán mới của Sản phẩm Kaspersky bản q...
-
Dân mạng cố lách để cài đặt Windows 11 không cần i...
-
Kaspersky thông báo về việc ngừng cung cấp một số ...
-
Thông báo giá bán mới của Sản phẩm Kaspersky bản q...
-
Thông báo nghỉ lễ Giỗ Tổ Hùng Vương năm 2025
-
Thông báo giá bán mới của Kaspersky Small Office S...
-
Tác hại của ánh sáng xanh từ màn hình điện tử đến ...
-
NTS trao tặng 500 quà tặng cho các em học sinh vượ...
TAGS
LIÊN HỆ
