Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Attacco ai siti WordPress grazie a un bug in un plugin… per il GDPR

Nov 12, 2018 Marco Schiaffino Attacchi, News, RSS, Vulnerabilità 0

Gli hacker stanno sfruttando una falla di sicurezza per impossessarsi dei siti Internet. Il plugin è stato rimosso dalla pagina ufficiale per prevenire ulteriori guai.

Paradossi nel mondo della sicurezza: installi un plugin che dovrebbe rendere più sicuro il tuo sito e invece ti ritrovi sotto attacco da parte di un gruppo di hacker.

La vicenda, segnalata attraverso numerosi report sui forum ufficiali di WordPress, ha coinvolto un plugin che negli ultimi mesi è diventato piuttosto popolare. Stiamo parlando di WP GDPR Compliance, un componente aggiuntivo che, almeno in teoria, dovrebbe aiutare gli amministratori di siti Internet a rispettare le regole del nuovo regolamento europeo sulla protezione dei dati.

Il plugin, però, ha alcune falle di sicurezze che consentono di modificare le impostazioni del sito in remoto e, di conseguenza, prenderne il controllo.

Come spiega WordFence in un report, le due vulnerabilità più sfruttate dai pirati consentono, in pratica, di creare un account di amministrazione o di installare una backdoor sui siti in cui è presente il plugin.

Il plugin, in un primo momento, è stato rimosso dalle pagine ufficiali di WordPress e in seguito ripristinato quando gli sviluppatori hanno rilasciato la versione aggiornata (1.4.3) che corregge i bug di cui sopra.

Il problema è che ci sono ancora numerosi siti che utilizzano la versione vulnerabile del plugin e i tempi necessari per il “ricambio”, come accade spesso nel caso di WordPress, sono tutt’altro che certi.

Anche perché non stiamo parlando di un componente aggiuntivo che ha funzionalità “pratiche”, ma di un plugin che molto probabilmente ha avuto una grande visibilità lo scorso maggio a cavallo dell’entrata in vigore del GDPR e che è stato installato da un gran numero di amministratori che difficilmente ne verificheranno la versione periodicamente.

Condividi l'articolo