Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Хакеры активно эксплуатируют две критические уязвимости в WordPress, исправленные на прошлой неделе, сообщают несколько компаний по кибербезопасности. По оценкам, под угрозой остаются около 90 миллионов сайтов, работающих на уязвимых версиях. Уязвимости позволяют получить полный удаленный контроль над сайтами.
Уязвимости
WordPress исправил две критические уязвимости 13 июля, включив принудительные автоматические обновления там, где это возможно. Ошибки затрагивают версии 6.9.0–6.9.4 и 7.0.0–7.0.1. Одна из уязвимостей, названная WP2Shell, была сообщена Адамом Кьюсом из Searchlight Cyber. В сочетании они позволяют злоумышленникам получить полный удаленный контроль над сайтами.
Эксплуатация в реальных условиях
Компании по кибербезопасности Patchstack, Hexastrike и WatchTowr подтвердили активную эксплуатацию. Консультант по кибербезопасности Дэниел Кард проанализировал выборку из 4200 сайтов WordPress и оценил, что уязвимыми остаются менее 15%. Применив эту оценку к 400 миллионам сайтов WordPress, около 90 миллионов все еще находятся под угрозой. Cloudflare блокирует некоторые атаки, а веб-файрволы обеспечивают ограниченную защиту.
Реакция и последствия
WordPress.org и Automattic не ответили на запросы о комментариях. Принудительные обновления сократили поверхность атаки, но многие сайты остаются незащищенными. Точное количество взломанных сайтов неизвестно. Исследователи отмечают заслуги WordPress в продвижении автоматических обновлений и Cloudflare в смягчении некоторых атак.
Что дальше
Ожидается, что WordPress продолжит принудительные обновления для оставшихся уязвимых сайтов. Остается неясным, сколько сайтов было скомпрометировано и когда все пользователи установят исправления.
1 источник
Хакеры эксплуатируют исправленные уязвимости WordPress, под угрозой 90 млн сайтов
