Під загрозою близько 90 мільйонів сайтів: хакери атакують WordPress

Масштаб проблеми

Ще минулого тижня розробники WordPress випустили патчі для усунення двох критичних прогалин у безпеці та закликали адміністраторів терміново оновити ПЗ.

Небезпека виявилася настільки серйозною, що розробники задіяли механізм примусового автоматичного оновлення там, де це було можливо.

Попри це, компанії з кібербезпеки Patchstack, Hexastrike та WatchTowr зафіксували активні хакерські атаки на сайти, які досі не отримали виправлень.

Під загрозою опинилися сайти, що використовують такі версії системи:

• Версії від 6.9.0 до 6.9.4
• Версії 7.0.0 та 7.0.1

За офіційною статистикою, ці версії встановлені на понад 400 мільйонах ресурсів.

Хоча частина з них уже отримала автооновлення, консультант із кібербезпеки Деніел Кард оцінює частку вразливих сайтів приблизно у 15%. У глобальному масштабі це становить близько 90 мільйонів потенційно вразливих вебресурсів.

У чому полягає суть вразливості WP2Shell?

Одну з критичних помилок виявив дослідник Адам Куес із компанії Searchlight Cyber - саме він і назвав її WP2Shell. У комбінації з іншим багом ця вразливість дозволяє хакерам отримувати повний віддалений контроль над сервером та управлінням сайтом.

Експерти зазначають, що масштабнішим наслідкам атак наразі протидіють декілька факторів:

• Система примусових автоматичних оновлень від розробників WordPress,
• Захисні фільтри та екрани сервісу Cloudflare,
• Використання сторонніх мережевих брандмауерів (WAF).

Представники Automattic (компанії, що підтримує проєкт) повідомили, що всі сайти на їхньому власному хостингу, включно з WordPress.com, Pressable та WPVIP, були захищені ще до офіційного релізу публічного патча.

Решті власників автономних сайтів наполегливо рекомендують перевірити версію системи та оновити її вручну.