Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Lug 19, 2023 Marina Londei Attacchi, Hacking, In evidenza, News, RSS, Vulnerabilità 0
Il team di Threat Intelligence di Wordfence ha individuato una campagna che colpisce il sistema di pagamento di WooCommerce, uno dei plugin di e-commerce per WordPress più usati. La campagna è cominciata il 14 luglio ed è durata fino a sabato 16, arrivando a 1.3 milioni di attacchi contro quasi 160.000 siti web.
La vulnerabilità, identificata come CVE-2023-28121, colpisce le versioni 5.6.1 e precedenti e consente a un attaccante non autenticato di ottenere i privilegi di amministratore sul sito vulnerabile.
Il team di Wordfence aveva individuato alcuni comportamenti sospetti qualche giorno prima dell’inizio della campagna; in particolare, si era verificato un numero anomalo di richieste che cercavano la presenza del file readme.txt nella cartella del plugin WooCommerce.
Una volta ottenuti i privilegi, gli attaccanti hanno installato il plugin WP Console per eseguire codice malevolo e inserire un file uploader per ottenere persistenza e installare una backdoor sul sito web.
Al momento non si conosce l’identità degli attaccanti dietro la campagna. Gli attacchi contro WooCommerce, spiega il team di Wordfence, si sono rivelati molto più sofisticati rispetto ad altri dello stesso tipo rilevati in passato, soprattutto per via delle tecniche più avanzate per stabilire la persistenza e l’uso di tecniche di analisi dei siti web prima della campagna vera e propria.
Chi avesse installato una versione vulnerabile di WooCommerce deve verificare l’eventuale presenza di plugin non autorizzati o di altri amministratori del sito per capire se è stato compromesso; in caso positivo, è necessario effettuare una pulizia del sito web affidandosi a team di sicurezza.
Si raccomanda inoltre di aggiornare il prima possibile il plugin a una delle versioni non vulnerabili.
Apr 26, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 09, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...