Массовый взлом сайтов на
популярном движке Вордпресс: специалисты из компании Sucuri сообщили, что новый баг в популярной CMS привлек внимание хакеров, и сайты сканируют пачками каждый час.
Свежая уязвимость была устранена с выходом последней версии WordPress 4.7.2 26 января 2017 года. Баг обнаружили специалисты компании Sucuri, они описывают его как неавторизованную эскалацию привилегий через REST API. Уязвимости подвержены последние версии - 4.7.0 и 4.7.1. Однако публичное раскрытие информации о проблеме состоялось лишь неделю спустя - разработчики хотели, чтобы как можно больше сайтов установили заплатку.
Уязвимость позволяет неавторизованному пользователю сформировать специальный запрос, при помощи которого можно изменять и удалять содержимое любого поста на целевом сайте. Кроме того, используя шорткоды плагинов, злоумышленник может эксплуатировать и другие уязвимости
CMS, которые обычно недоступны даже пользователям с высокими привилегиями. В итоге хаер может внедрить на страницы сайта SEO-спам, рекламу, и даже исполняемый PHP-код, все зависит от доступных плагинов.
Специалисты компании WordFence сообщили, новую уязвимость используют как минимум 20 хакерских групп и скомпрометировано уже более 1,5 млн страниц.
- Уязвимость спровоцировала своего рода ажиотаж, теперь атакующие соревнуются друг с другом, пытаясь взломать больше уязвимых WordPress сайтов, — говорит глава Wordfence Марк Маундер (Mark Maunder). — За последние 48 часов мы зафиксировали более 800 000 атак, которые пытались эксплуатировать данную уязвимость на сайтах, за которыми ведется наблюдение.
При этом большинство дефейсов по-прежнему не несут никакого вреда и выполняются скорее ради развлечения. Как уже отмечали специалисты Сукури, пока проблему эксплуатируют скрипт-кидди, но вскоре стоит ожидать волну более серьезных атак, в ходе которых злоумышленники будут пытаться монетизировать баг, добавляя на страницы уязвимых сайтов спамерский контент и рекламу.
