Sur cette page: [cacher]
900,000 Les sites Web WordPress ont fait l'objet d'attaques malveillantes. Son objectif principal est de manipuler les sites et de rediriger les visiteurs vers des pages malveillantes. Les virus de porte dérobée ciblent les utilisateurs administratifs. L'équipe Wordfence rend compte des attaques.
Selon l'équipe de recherche, la plupart de ces attaques sont probablement causées par un seul groupe de pirates informatiques. Il redirigera les utilisateurs vers une page contrôlée par les pirates. Le langage de programmation de choix est JavaScript. Il utilise la session de l'administrateur pour fournir une porte dérobée. L'emplacement implanté est l'en-tête du thème de l'installation.
Comment sont les attaques contre 1 millions de sites WordPress possibles?
Des infections similaires sont menées contre des sites WordPress. Les actions de piratage tirent parti de plugins et d'extensions non corrigés.
Les pirates ont exploité ces failles de sécurité selon le Équipe Wordfence:
1. Versions vulnérables du plugin Easy2Map. En août 2019 l'équipe WorPress l'a supprimé du référentiel WP. Selon nos informations, c'est l'une des extensions les plus ciblées.
2. Une vulnérabilité XSS dans Blog Designer, rapiécé 2019. Plus que 1,000 les installations restent non corrigées.
3. Une vulnérabilité dans le plugin WP GDPR Compliance, rapiécé 2018
4. Une vulnérabilité dans Total Donations qui permettrait aux attaquants de modifier l'URL d'accueil du site. Envato Marketplace l'a supprimé au début 2019. Nous estimons que moins de 1,000 le total des installations reste.
Comment protéger votre site WordPress
Le nombre de sites attaqués atteint presque 1 million. Il est possible que votre installation soit compromise ou à risque.
Pour améliorer votre sécurité, assurez-vous que tous vos plugins sont mis à jour. Vous pouvez également supprimer les plugins supprimés du référentiel de plugins WordPress. Nous vous recommandons d'utiliser un pare-feu d'application Web pour vous protéger contre les vulnérabilités non corrigées. HowToHosting.Guide surveille toujours les attaques de piratage, alors gardez un œil sur notre site.
Lire aussi Haut 5 Meilleurs plugins de sécurité WordPress pour protéger votre site Web (2020)