Bilgisayar korsanları, yönetici kullanıcıları oluşturmak ve web sitelerinin kontrolünü kazanmak için Litespeed önbellek eklentisinin eski bir sürümüne sahip WordPress sitelerini hedefliyorlar.
Litespeed Cache (LS Cache), sayfa yüklerini hızlandırmaya, ziyaretçi deneyimini artırmaya ve Google arama sıralamasını artırmaya yardımcı olan beş milyondan fazla WordPress sitesinde kullanılan bir önbellek eklentisi olarak ilan edilir.
Automattic'in güvenlik ekibi WPSCAN, Nisan ayında gözlemlendi, bu da yüksek yüzlü (8.8) daha eski eklentinin sürümleri ile tarama ve ödün versiyonları olan, yüksek şeffaf (8.8) daha eski bir eklentiye göre, yüksek yüzlük (yetkili olmayan bir yerler arası komut dosyası kusuru CVE-2023-40000.
Bir IP adresinden, 94 [.] 102 [.] 51 [.] 144, savunmasız siteleri tararken 1,2 milyondan fazla problama talebi vardı.
WPSCAN, saldırıların kritik WordPress dosyalarına veya veritabanına enjekte edilen kötü amaçlı JavaScript kodu kullandığını ve 'WPSupp - User' veya 'WP - Configuser' adlı yönetici kullanıcıları oluşturduğunu bildiriyor.
Bir başka enfeksiyon belirtisi, veritabanındaki "litespeed.admin_display.messages" seçeneğindeki "Değer (AtoB (Strings.Fromcharcode" dizesi "dizesinin varlığıdır.
Litespeed önbellek kullanıcılarının büyük bir kısmı, CVE-2023-40000'den etkilenmeyen daha yeni sürümlere geçtiler, ancak 1.835.000'e kadar önemli bir sayı, hala savunmasız bir sürüm yürütüyor.
WordPress sitelerinde yönetici hesapları oluşturma yeteneği, saldırganlara web sitesi üzerinde tam kontrol sağlar, içeriği değiştirmelerine, eklentileri yüklemelerine, kritik ayarları değiştirmelerine, trafiği güvenli olmayan sitelere yönlendirmelerine, kötü amaçlı yazılımları dağıtmalarına veya kullanılabilir kullanıcı verilerini çalmasına olanak tanır.
Haftanın başında Wallarm, yönetici hesapları oluşturmak için "e -posta aboneleri" adlı bir WordPress eklentisini hedefleyen başka bir kampanyayı bildirdi.
Bilgisayar korsanları, 5.7.14 ve üstü eklenti sürümlerini etkileyen 9.8/10 şiddet skoru olan kritik bir SQL enjeksiyon güvenlik açığı olan CVE-2024-2876'dan yararlanır.
"E -posta aboneleri", toplam 90.000 aktif kuruluma sahip olan Litespeed önbelleğinden çok daha az popüler olsa da, gözlemlenen saldırılar bilgisayar korsanlarının herhangi bir fırsattan uzak durmayacağını gösteriyor.
WordPress Site yöneticileri, eklentileri en son sürüme güncellemeniz, gerekli olmayan bileşenleri kaldırmak veya devre dışı bırakmak ve oluşturulan yeni yönetici hesaplarını izlemeniz önerilir.
Onaylanmış bir ihlal durumunda tam bir site temizliği zorunludur. İşlem, tüm haydut hesapların silmesini, mevcut tüm hesaplar için şifrelerin sıfırlanmasını ve veritabanını ve site dosyalarını temiz yedeklemelerden geri yüklemeyi gerektirir.
Katmanslider wordpress eklentisinde kritik kusur 1 milyon siteyi etkiler
Milyonlarca SQL enjeksiyon saldırısı tarafından vurulan WP otomatik WordPress eklentisi
Kritik Forminatör Eklentisi Kususu 300K'dan fazla WordPress Sitesi Etkileri
KANSİYE Sign1 Kötü Yazılım Kampanyası 39.000 WordPress sitesine bulaştı
Bilgisayar korsanları, 3.300 siteyi kötü amaçlı yazılımlarla enfekte etmek için WordPress eklentisi kusurunu kullanır
Kaynak: Bleeping Computer