Nesta página: [ocultar]
900,000 Os sites WordPress sofreram ataques maliciosos. Seu principal objetivo é manipular os sites e redirecionar os visitantes para páginas de malvertising. Vírus de backdoor visam usuários administrativos. A equipe Wordfence relata sobre os ataques.
De acordo com a equipe de pesquisa, a maioria desses ataques é provavelmente causada por um único grupo de hackers. Ele redirecionará os usuários para uma página controlada por hacker. A linguagem de programação de escolha é JavaScript. Ele usa a sessão do administrador para entregar um backdoor. O local implantado é o cabeçalho do tema da instalação.
Como são os ataques contra 1 milhões de sites WordPress possíveis?
Infecções semelhantes estão sendo transmitidas contra sites WordPress. Ações de hackers tiram proveito de extensões e plug-ins sem patch.
Os hackers exploraram essas falhas de segurança de acordo com o Equipe do Wordfence:
1. Versões vulneráveis do plugin Easy2Map. em agosto 2019 a equipe do WorPress removeu do repositório WP. De acordo com nossas informações, esta é uma das extensões mais direcionadas.
2. Uma vulnerabilidade XSS no Blog Designer, remendado em 2019. Mais que 1,000 as instalações permanecem sem patch.
3. Uma vulnerabilidade no plugin WP GDPR Compliance, remendado em 2018
4. Uma vulnerabilidade no Total de Doações que permitiria aos invasores alterar o URL inicial do site. Envato Marketplace removeu no início 2019. Estimamos que menos de 1,000 instalações totais permanecem.
Como proteger seu site WordPress
O número de sites sob ataque atinge quase 1 milhão. É possível que sua instalação esteja comprometida ou em risco.
Para melhorar sua segurança, certifique-se de que todos os seus plug-ins estão atualizados. Você também pode excluir plug-ins removidos do repositório de plug-ins do WordPress. Recomendamos o uso de um firewall de aplicativo da Web para se proteger contra quaisquer vulnerabilidades não corrigidas. HowToHosting.Guide está sempre monitorando ataques de hackers, então fique de olho em nosso site.
Leia também Topo 5 Melhores plugins de segurança do WordPress para proteger seu site (2020)