Критична вразливість WordPress призвела до хвилі атак хакерів

Кіберзлочинці розпочали масштабну хвилю атак на веб-сайти, що функціонують на базі вразливих версій WordPress. За попередніми оцінками експертів з кібербезпеки, кількість ресурсів, які перебувають під прямою загрозою, може становити десятки мільйонів.

Деталі вразливості та масштаб проблеми

Розробники платформи нещодавно випустили критичне оновлення, покликане усунути дві серйозні вразливості. Компанія навіть застосувала механізм примусового оновлення максимально можливої ​​кількості ресурсів. Незважаючи на вжиті заходи, дослідні групи з компаній Patchstack, Hexastrike та WatchTowr підтвердили, що зловмисники вже активно експлуатують дані «дірки» у безпеці на сайтах, власники яких ще не встигли встановити патчі.

Схильні версії та прогнози

Під ударом опинилися версії WordPress 6.9.0–6.9.4 та 7.0.0–7.0.1. Статистичні дані вказують, що у світі налічується близько 400 мільйонів сайтів, що працюють на даних версіях, хоча частина з них була оновлена ​​після релізу патчів. Незалежний консультант з кібербезпеки Даніель Кард проаналізував вибірку з 3500 ресурсів і дійшов висновку, що майже 15% з них залишаються в групі ризику. Виходячи з цих даних, потенційно скомпрометованими можуть бути до 90 мільйонів сайтів.

Небезпека експлойту WP2Shell

Однією з ключових загроз є уразливість, що отримала назву WP2Shell, виявлена ​​Адамом Кьюсом із компанії Searchlight Cyber. У зв’язці з іншою виявленою помилкою вона дозволяє хакерам отримати повний віддалений контроль над веб-сайтом.

Захисні механізми

Експерти відзначають, що повну катастрофу вдається запобігти завдяки трьом основним факторам: автоматичним оновленням у WordPress, активної фільтрації атак сервісом Cloudflare і використанню веб-файлволів. Представники Automattic повідомили, що інфраструктура WordPress.com, включаючи сервіси Pressable, WPVIP і WP.cloud, була захищена ще до офіційного виходу патчів завдяки своєчасному розгортанню на всіх хостингових майданчиках компанії.

Якщо ви адміністратор WordPress, першочерговим завданням є перевірка версії вашого CMS та негайне оновлення до актуальної версії, якщо це ще не було зроблено автоматично. Незважаючи на зусилля провайдерів, самостійний моніторинг актуальності програмного забезпечення залишається найкращим захистом для безпеки даних.