Pojačani napadi na WordPress, hakovano više od 1,5 miliona stranica

Vesti, 13.02.2017, 01:30 AM

Pojačani napadi na WordPress, hakovano više od 1,5 miliona stranica

Napadi na WordPress sajtove u kojima se koristi bezbednosni propust u REST API, koji je ispravljen sa verzijom 4.7.2 WordPressa, pojačali su se prethodnih dana, tokom kojih su hakeri uspeli da hakuju više od 1,5 miliona stranica na 39000 domena.

Prve napade su početkom prošle nedelje primetili stručnjaci kompanije Sucuri, koji su objavili podatak o više od 67000 hakovanih stranica.

Taj broj je već sledećeg dana porastao na više od 100000 stranica. Najnovija informacija koju je objavila firma WordFence je da je hakovano više od milion i po stranica, i da u napadima učestvuje 20 hakerskih grupa.

Bezbednosni propust koji ove grupe koriste u napadima otkrila je kompanija Sucuri, koja je o svom otkriću obavestila WordPress koji je ispravio propust u verziji 4.7.2, koja je objavljena 26. januara.

Napadači mogu da naprave HTTP zahteve koji im omogućavaju da izbegnu autentifikacione sisteme i menjaju sadržaj WordPress stranica. Ovaj propust je pronađen u verzijama 4.7.0 i 4.7.1 WordPressa.

Pošto je procena tima WordPressa bila da je reč o bagu visokog rizika, informacije o tome su praktično sakrivane skoro nedelju dana, kako bi se dobilo na vremenu i omogućilo vlasnicima sajtova da preuzmu najnoviju verziju WordPressa.

Međutim, stručnjaci WordPressa i kompanije Sucuri su na kraju shvatili da više ne mogu da čuvaju tajnu i posle nedelju dana, obe kompanije su objavile da WordPress 4.7.2 uključuje i ispravku za bag u WordPress REST API.

Strahovi su bili opravdani - dogodilo se ono čega su se stručnjaci plašili - započeli su hakerski napadi u kojima se koristi ovaj bezbednosni propust.

Očigledno je da su hakeri shvatili kako da iskoriste ovaj propust na sajtovima koji nisu ažurirani, iako niko nije očekivao da će problem u ovoj meri eskalirati.

U WordFenceu kažu da je ovaj propust rezultirao svojevrsnim "ludilom" jer se hakeri praktično takmiče jedni sa drugima, pa je za samo 48 sati zabeleženo više od 800000 napada na WordPress sajtove.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakerska grupa koja stoji iza operacije „Olympic Destroyer“ još uvek je aktivna i sada ima nove ciljeve

Hakerska grupa koja stoji iza operacije „Olympic Destroyer“ još uvek je aktivna i sada ima nove ciljeve

Istraživači kompanije Kaspersky Lab koji prate pretnju „Olympic Destroyer“, poznatu po napadu koji se desio za vreme otvaranja Zimskih o... Dalje

SAD upozorile da je Severna Koreja pokrenula novi sajber napad

SAD upozorile da je Severna Koreja pokrenula novi sajber napad

Tim za odgovor na računarske incidente Sjedinjenih Država (US-CERT) je izdao upozorenje o novom zlonamernom programu koji Severna Koreja koristi za ... Dalje

Posle glasanja u parlamentu EU, Kaspersky Lab obustavlja saradnju sa Europolom i rad na projektu No More Ransomware

Posle glasanja u parlamentu EU, Kaspersky Lab obustavlja saradnju sa Europolom i rad na projektu No More Ransomware

Kaspersky Lab objavio je danas da privremeno prekida saradnju sa Europolom nakon glasanja za kontroverzni predlog u Evropskom parlamentu. Za predlog s... Dalje

Bezbednosni propust u Windowsu 10 omogućava preuzimanje kontrole nad računarom, čak i kada je zaključan

Bezbednosni propust u Windowsu 10 omogućava preuzimanje kontrole nad računarom, čak i kada je zaključan

Ranjivost u operativnom sistemu Windows 10 omogućava napadačima da lako preuzmu kontrolu nad računarom čak i kada je zaključan, oslanjajući se ... Dalje

Google ukida mogućnost instalacija dodataka za Chrome sa sajtova

Google ukida mogućnost instalacija dodataka za Chrome sa sajtova

Google je najavio da će postepeno ukinuti mogućnost instaliranja dodataka za Chrome sa udaljenog web sajta, poznatog kao "inline" instalacija. Prem... Dalje