Aggiornamenti recenti Maggio 2nd, 2024 9:20 AM
Feb 26, 2020 Marco Schiaffino Attacchi, In evidenza, Intrusione, News, RSS, Vulnerabilità 0
Il copione è sempre il solito: vulnerabilità conosciute di WordPress per cui è disponibile un aggiornamento, ma che la maggior parte degli utenti non corregge. Il risultato, come spiegano in un report sul blog di Wordfence, è che i pirati informatici stanno facendo festa.
Le vulnerabilità in questione sono due e riguardano due popolari plugin come Themegrill Demo Importer (200.000 installazioni stimate) e Profile Builder, per il quale si stimano invece 50.000 installazioni.
Le falle di sicurezza consentono, nel caso di Themegrill Demo Importer, di accedere con privilegi di amministratore e cancellare l’intero database WordPress. Per quanto riguarda Profile Builder, invece, la falla di sicurezza permette di prendere direttamente il controllo del sito.
Secondo i ricercatori di Wordfence, ci sono almeno due gruppi di pirati informatici che stanno sfruttando le vulnerabilità dei plugin per portare degli attacchi ai siti realizzati e gestiti con WordPress.
Il primo, battezzato con il nome di tonyredball, starebbe sfruttando in maniera intensiva il bug che affligge ThemeGrill Demo Importer. La strategia dei cyber-criminali, sottolineano dalle parti di Wordfence, sarebbe dettata più che altro da opportunismo. La procedura per portare un attacco sfruttando la vulnerabilità in questione, infatti, sarebbe la più semplice.
Il secondo protagonista in questo campo sarebbe solarsalvador1234 (il nome è derivato direttamente da un account email usato dai pirati) che starebbe invece utilizzando un più ampio arsenale di exploit per i suoi attacchi, compresa una vulneraiblità in un componente di WordPress chiamato Duplicator.
Le versioni precedenti alla 1.3.28 del componente di WordPress, infatti, soffrono di una falla di sicurezza che permette a un attaccante di scaricare qualsiasi file dal sito della vittima.
In ogni caso, il suggerimento degli esperti è, come al solito, di procedere quanto prima all’aggiornamento dei componenti incriminati.
Apr 22, 2024 0
Mar 07, 2024 0
Gen 26, 2024 0
Ott 12, 2023 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...