WordPress рушится от Yuzo Related Posts.

Автор Тема: WordPress рушится от Yuzo Related Posts.  (Прочитано 288 раз)

Оффлайн GoolginАвтор темы

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 342
  • Сообщений: 667
  • Карма: 43
    • Просмотр профиля
    • ТеплоСтрой

Оффлайн GoolginАвтор темы

  • Ветеран
  • *****
На сайты под управлением WordPress обрушился шквал атак

Злоумышленники эксплуатируют уязвимость в плагине Yuzo Related Posts.

Сервис автоматизации электронной почты Mailgun пополнил длинный список компаний, ставших жертвами масштабных координированных атак на сайты под управлением WordPress в среду, 10 апреля.

В ходе атак злоумышленники эксплуатировали уязвимость в плагине Yuzo Related Posts, позволяющую осуществить межсайтовый скриптинг (XSS). С ее помощью атакующие внедрили в уязвимые сайты код, перенаправляющий посетителей на различные вредоносные ресурсы, включая поддельные сайты техподдержки, вредоносное ПО, замаскированное под обновления, и рекламу.

Сервис Mailgun является далеко не единственной жертвой массовой атаки на сайты с уязвимым плагином. Инцидентов вполне можно было бы избежать, если бы обнаруживший уязвимость исследователь сначала уведомил о ней разработчика и лишь потом опубликовал бы свой PoC-эксплоит.

Из-за публикации PoC-эксплоита в тот же день пришлось удалить плагин из официального репозитория плагинов WordPress до тех пор, пока не выйдет патч. Однако множество сайтов, использующих Yuzo Related Posts, по-прежнему остаются уязвимыми. По данным WordPress.org, на момент удаления плагина из репозитория он был установлен на 60 тыс. сайтов.

10 апреля атаки посыпались градом, и разработчик Yuzo Related Posts в отчаянии призвал владельцев сайтов немедленно удалить проблемный плагин. Как сообщают специалисты компании Defiant, за атаками стоит одна из группировок, активно эксплуатирующих уязвимости в плагинах Easy WP SMTP и Social Warfare.

https://www.securitylab.ru/news/498752.php
ТеплоСтрой - поставка и монтаж автономных систем инженерии.
Архитектурное проектирование промышленных и жилых зданий.


 

Похожие темы

  Тема / Автор Ответов Последний ответ
0 Ответов
840 Просмотров
Последний ответ 28-04-2011, 13:13:48
от alec-c4
3 Ответов
1730 Просмотров
Последний ответ 11-08-2012, 16:50:39
от Clever
2 Ответов
1232 Просмотров
Последний ответ 02-03-2013, 16:51:13
от iglous
1 Ответов
415 Просмотров
Последний ответ 16-04-2019, 11:23:50
от zanuda
4 Ответов
1095 Просмотров
Последний ответ 19-04-2019, 17:49:31
от sterile