A empresa de segurança da informação Wordfence registrou um aumento acentuado nos ataques de hackers em sites WordPress. Segundo relatos, em apenas 36 horas, cerca de 13,7 milhões de ataques foram identificados usando plug-ins do WordPress e as vulnerabilidades do Epsilon Framework, provenientes de 16 mil endereços IP e direcionados contra mais de 1,6 milhão de sites.
O relatório afirma que a maioria dos ataques dos cibercriminosos está associada a vulnerabilidades em quatro plug-ins: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic e Pinterest Automatic. Observa-se que os patches para corrigir algumas vulnerabilidades foram lançados em 2018. No entanto, algumas das vulnerabilidades só foram corrigidas este ano, então ainda podem ser relevantes. Além disso, os recursos que usam temas do Epsilon Framework, como Shapely, News Mag, Activello e outros, também podem ser vítimas de cibercriminosos.
Na maioria dos casos, os invasores tentam atualizar parâmetros como user_can_register ativando e configurando a opção default_role com direitos de administrador. Se forem bem-sucedidos, os invasores registram o usuário com direitos de administrador, o que permite que eles assumam o controle do recurso vulnerável.
Os usuários de plug-ins e temas vulneráveis são aconselhados a garantir que seus sites não tenham sido comprometidos em uma campanha massiva de malware. Para evitar ataques, você deve atualizar seu software para as versões mais recentes. Você também precisa se certificar de que não há contas registradas com direitos de administrador que não deveriam ter recebido tais privilégios. Para obter uma lista completa de tópicos vulneráveis, bem como as versões atuais do software, visite o site do Wordfence.
A NASA anunciou o acesso gratuito para todos ao programa Exoplanet Watch (“Observação de exoplanetas”).…
A Coffee Stain Publishing e os desenvolvedores do estúdio dinamarquês Ghost Ship Games resumiram os…
A MSI expandiu sua gama de monitores de jogos de pontos quânticos com a introdução…
A Gigabyte expandiu seu portfólio SSD M.2 com a nova série Aorus Gen4 7300 SSD.…
A Roccat lançou um teclado compacto de membrana para jogos Magma Mini. A novidade usa…
No início de janeiro, soube-se que a jovem montadora americana Rivian produziu 24.337 veículos elétricos…