Auf dieser Seite: [ausblenden]
Sicherheitsforscher haben kürzlich eine groß angelegte böswillige Kampagne entdeckt, die auf Themen abzielt, die das Epsilon Framework verwenden. Bedrohungsakteure nutzten die Sicherheitslücken von Function Injection in einer Reihe von WordPress-Themes.
Epsilon Framework-Schwachstellen in WordPress-Themes gefährden Millionen von Websites
Laut Wordfence-Forschern, Die Themes sind auf mehr als installiert 150 tausend Websites. jedoch, Ihre Schätzung zeigt, dass Hacker mehr als gestartet haben 7.5 Millionen Angriffe gegen mindestens 1.5 Millionen Websites. Warum sind die Zahlen so groß?? „Zwar sehen wir gelegentlich Angriffe auf eine große Anzahl von Websites, Die meisten von ihnen zielen auf ältere Sicherheitslücken ab,Sagt Wordfence.
Die zahlreichen Angriffe zielen auf Sicherheitslücken ab, die in den letzten Monaten behoben wurden. Die Forscher haben eine Liste anfälliger Plugins und Versionen bereitgestellt, die derzeit für Cyberangriffe anfällig sind:
Formschön <=1.2.7 NewsMag <=2.4.1 Activello <=1.4.0 Illdy <=2.1.4 Allegiant <=1.2.2 Newspaper X <=1.3.1 Pixova Lite <=2.0.5 Brilliance <=1.2.7 MedZone Lite <=1.2.4 Regina Lite <=2.0.4 Transcend <=1.1.8 Affluent <1.1.0 Bonkers <=1.0.4 Antreas <=1.0.2 NatureMag Lite <=1.0.5
Sicherheitsforscher glauben, dass die meisten Angriffe untersucht werden, Versuch festzustellen, ob auf einer Site ein anfälliges Thema ausgeführt wird. jedoch, Websitebesitzer sollten gewarnt werden, dass Exploits zur Remotecodeausführung mit diesen spezifischen Fehlern möglich sind. „Diese Angriffe verwenden POST-Anforderungen an admin-ajax.php und hinterlassen daher keine eindeutigen Protokolleinträge, Sie werden jedoch in Wordfence Live Traffic angezeigt,” Das Wordfence-Team fügt hinzu.
So schützen Sie Ihre Website
Falls Ihre Site eines der oben genannten Plugins verwendet, Es wird dringend empfohlen, es zu aktualisieren. jedoch, wenn eine gepatchte Version noch nicht verfügbar ist, Sie können vorübergehend ein anderes Thema oder eine Firewall verwenden, um Angriffsversuche zu blockieren. Beachten Sie, dass Sie eine Sicherungskopie des aktuellen Themas herunterladen sollten, wenn Sie es angepasst haben.
Sie können auch überprüfen, ob Ihre Plugins installiert sind, Widgets, und andere Apps laufen auf ihren neuesten Versionen. Alle diese Elemente können für Cyberangriffe anfällig sein, Wie aus den zunehmenden Berichten hervorgeht, sehen wir fast täglich. Damit, Überprüfen Sie alle aktiven Site-Apps auf anfälligen Code, Nur um sicherzugehen, dass Ihre Website sicher ist. Sie können mehr lesen Tipps zur Websicherheit im speziellen Artikel von HowToHosting.Guide.