WordFence Tehdit İstihbarat Ekibi bugün WordPress sitelerinin WPGateway Premium eklentisinde sıfır gün güvenlik açığını hedefleyen istismarlarla aktif olarak hedeflendiği konusunda uyardı.
WPGateway, yöneticilerin sitelerin ayarlanması ve yedeklenmesi ve merkezi bir panodan temaları ve eklentileri yönetme de dahil olmak üzere çeşitli görevleri basitleştirmesine izin veren bir WordPress eklentisidir.
Bu kritik ayrıcalık yükseltme güvenlik kusuru (CVE-2022-3180), kimlik doğrulanmamış saldırganların savunmasız WordPress eklentisini çalıştıran siteleri tamamen ele geçirmek için yönetici ayrıcalıklarına sahip bir haydut kullanıcı eklemesini sağlar.
WordFence Kıdemli Tehdit Analisti Ram Gall bugün, "8 Eylül 2022'de WordFence Tehdit İstihbarat Ekibi, WPGateway eklentisini çalıştıran sitelere kötü niyetli bir yönetici kullanıcısı eklemek için kullanılan aktif olarak sömürülen sıfır gün güvenlik açığının farkına vardı."
"Wordfence güvenlik duvarı, son 30 gün içinde 280.000'den fazla siteye karşı bu güvenlik açığını hedefleyen 4.6 milyondan fazla saldırıyı başarıyla engelledi."
WordFence, vahşi doğada bu güvenlik hatasının aktif olarak kullanılmasını açıklarken, bu saldırılar ve güvenlik açığı ile ilgili ayrıntılarla ilgili ek bilgiler yayınlamadı.
Bu bilgileri saklayarak WordFence, daha fazla sömürü önlemek istediğini söylüyor. Bu aynı zamanda daha fazla WPGateway müşterinin diğer saldırganlar kendi istismarlarını geliştirmeden ve saldırılara katılmadan önce kurulumlarını düzeltmesine izin verecektir.
Web sitenizin bu devam eden kampanyada tehlikeye atılacağını kontrol etmek istiyorsanız, RangeX kullanıcı adı ile yönetici izinleri olan yeni bir kullanıcıyı kontrol etmeniz gerekir.
Ayrıca, //wp-content/plugins/wpgateway/wpgateway-webservice-new.php?wp_new_credentials=1, sitenizin saldırıda hedeflendiğini ancak mutlaka tehlikeye girmediğini gösterecektir.
Gall, "WPGateWay eklentisi yüklü varsa, bir yama yapılana kadar hemen kaldırmanızı ve WordPress kontrol panelinizdeki kötü amaçlı yönetici kullanıcılarını kontrol etmenizi istiyoruz."
Diyerek şöyle devam etti: "Bu eklentiyi sitelerinde kullanan bir arkadaş veya meslektaşınız tanıyorsanız, bu danışmanlığı sitelerinin korunmasına yardımcı olmak için onlara iletmenizi öneririz, çünkü bu vahşi doğada aktif olarak sömürülen ciddi bir güvenlik açığıdır."
Magento Tedarik Zinciri Saldırıları İçin Bilgisayar Hackers Breach Software Satıcısı
Trend Micro, aktif olarak sömürülen apeks bir RCE güvenlik açığı konusunda uyarıyor
Apple Backports Aktif olarak sömürülen iOS sıfır gününe eski iPhone'lar
Apple, bu yıl iPhone'ları ve Mac'leri hacklemek için kullanılan sekizinci sıfır günü düzeltiyor
Bu ömür boyu barındırma anlaşmasıyla kendi WordPress sitenizi başlatın
Kaynak: Bleeping Computer