Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Lug 19, 2023 Marina Londei Attacchi, Hacking, In evidenza, News, RSS, Vulnerabilità 0
Il team di Threat Intelligence di Wordfence ha individuato una campagna che colpisce il sistema di pagamento di WooCommerce, uno dei plugin di e-commerce per WordPress più usati. La campagna è cominciata il 14 luglio ed è durata fino a sabato 16, arrivando a 1.3 milioni di attacchi contro quasi 160.000 siti web.
La vulnerabilità, identificata come CVE-2023-28121, colpisce le versioni 5.6.1 e precedenti e consente a un attaccante non autenticato di ottenere i privilegi di amministratore sul sito vulnerabile.
Il team di Wordfence aveva individuato alcuni comportamenti sospetti qualche giorno prima dell’inizio della campagna; in particolare, si era verificato un numero anomalo di richieste che cercavano la presenza del file readme.txt nella cartella del plugin WooCommerce.
Pixabay
Una volta ottenuti i privilegi, gli attaccanti hanno installato il plugin WP Console per eseguire codice malevolo e inserire un file uploader per ottenere persistenza e installare una backdoor sul sito web.
Al momento non si conosce l’identità degli attaccanti dietro la campagna. Gli attacchi contro WooCommerce, spiega il team di Wordfence, si sono rivelati molto più sofisticati rispetto ad altri dello stesso tipo rilevati in passato, soprattutto per via delle tecniche più avanzate per stabilire la persistenza e l’uso di tecniche di analisi dei siti web prima della campagna vera e propria.
Chi avesse installato una versione vulnerabile di WooCommerce deve verificare l’eventuale presenza di plugin non autorizzati o di altri amministratori del sito per capire se è stato compromesso; in caso positivo, è necessario effettuare una pulizia del sito web affidandosi a team di sicurezza.
Si raccomanda inoltre di aggiornare il prima possibile il plugin a una delle versioni non vulnerabili.
Lug 25, 2024 0
Lug 24, 2024 0
Lug 10, 2024 0
Lug 10, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...