Aggiornamenti recenti Aprile 18th, 2024 2:00 PM
Feb 26, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, News, RSS, Vulnerabilità 0
Il copione è sempre il solito: vulnerabilità conosciute di WordPress per cui è disponibile un aggiornamento, ma che la maggior parte degli utenti non corregge. Il risultato, come spiegano in un report sul blog di Wordfence, è che i pirati informatici stanno facendo festa.
Le vulnerabilità in questione sono due e riguardano due popolari plugin come Themegrill Demo Importer (200.000 installazioni stimate) e Profile Builder, per il quale si stimano invece 50.000 installazioni.
Le falle di sicurezza consentono, nel caso di Themegrill Demo Importer, di accedere con privilegi di amministratore e cancellare l’intero database WordPress. Per quanto riguarda Profile Builder, invece, la falla di sicurezza permette di prendere direttamente il controllo del sito.
Secondo i ricercatori di Wordfence, ci sono almeno due gruppi di pirati informatici che stanno sfruttando le vulnerabilità dei plugin per portare degli attacchi ai siti realizzati e gestiti con WordPress.
Il primo, battezzato con il nome di tonyredball, starebbe sfruttando in maniera intensiva il bug che affligge ThemeGrill Demo Importer. La strategia dei cyber-criminali, sottolineano dalle parti di Wordfence, sarebbe dettata più che altro da opportunismo. La procedura per portare un attacco sfruttando la vulnerabilità in questione, infatti, sarebbe la più semplice.
Il secondo protagonista in questo campo sarebbe solarsalvador1234 (il nome è derivato direttamente da un account email usato dai pirati) che starebbe invece utilizzando un più ampio arsenale di exploit per i suoi attacchi, compresa una vulneraiblità in un componente di WordPress chiamato Duplicator.
Le versioni precedenti alla 1.3.28 del componente di WordPress, infatti, soffrono di una falla di sicurezza che permette a un attaccante di scaricare qualsiasi file dal sito della vittima.
In ogni caso, il suggerimento degli esperti è, come al solito, di procedere quanto prima all’aggiornamento dei componenti incriminati.
Mar 07, 2024 0
Gen 26, 2024 0
Ott 12, 2023 0
Lug 19, 2023 0
Apr 18, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...