黑客利用 cookie 插件漏洞攻擊 150 萬(wàn)個(gè) WordPress 網(wǎng)站

盡管當(dāng)前的攻擊可能無(wú)法向網(wǎng)站注入惡意載荷,但該攻擊背后的威脅行為者可以隨時(shí)解決這個(gè)問(wèn)題,并potentially感染仍然暴露的任何網(wǎng)站。

本文來(lái)自嘶吼網(wǎng),作者/walker。

持續(xù)的攻擊針對(duì)名為Beautiful Cookie Consent Banner的WordPress cookie同意插件中的未經(jīng)身份驗(yàn)證的存儲(chǔ)跨站點(diǎn)腳本(XSS)漏洞,該插件具有超過(guò)40,000個(gè)活動(dòng)安裝。

在XSS攻擊中,威脅參與者將惡意JavaScript腳本注入易受攻擊的網(wǎng)站,這些腳本將在訪問(wèn)者的Web瀏覽器中執(zhí)行。

影響可能包括未經(jīng)授權(quán)訪問(wèn)敏感信息、會(huì)話劫持、通過(guò)重定向到惡意網(wǎng)站感染惡意軟件或完全破壞目標(biāo)系統(tǒng)。

發(fā)現(xiàn)這些攻擊的WordPress安全公司Defiant表示,該漏洞還允許未經(jīng)身份驗(yàn)證的攻擊者在運(yùn)行未修補(bǔ)插件版本(最高并包括2.10.1)的WordPress網(wǎng)站上創(chuàng)建流氓管理員帳戶。

此次攻擊活動(dòng)中利用的安全漏洞已于1月份通過(guò)2.10.2版的發(fā)布進(jìn)行了修補(bǔ)。

“根據(jù)我們的記錄,該漏洞自2023年2月5日以來(lái)一直受到頻繁攻擊,但這是我們所見(jiàn)過(guò)的針對(duì)它的最大規(guī)模攻擊,”威脅分析師Ram Gall表示。

“自2023年5月23日以來(lái),我們已經(jīng)阻止了來(lái)自近14,000個(gè)IP地址的近300萬(wàn)次針對(duì)超過(guò)150萬(wàn)個(gè)站點(diǎn)的攻擊,并且攻擊仍在繼續(xù)。”

360截圖16251112669372.png

盡管這種持續(xù)的攻擊活動(dòng)具有大規(guī)模性質(zhì),但Gall表示,威脅參與者使用了一種配置錯(cuò)誤的漏洞利用,即使針對(duì)運(yùn)行易受攻擊的插件版本的WordPress站點(diǎn),該漏洞也可能不會(huì)部署有效負(fù)載。

即便如此,建議使用Beautiful Cookie Consent Banner插件的網(wǎng)站管理員或所有者將其更新到最新版本,因?yàn)榧词构羰∫部赡軙?huì)破壞存儲(chǔ)在nsc_bar_bannersettings_json選項(xiàng)中的插件配置。

該插件的補(bǔ)丁版本也已更新,以在網(wǎng)站成為這些攻擊的目標(biāo)時(shí)進(jìn)行自我修復(fù)。

盡管當(dāng)前的攻擊可能無(wú)法向網(wǎng)站注入惡意載荷,但該攻擊背后的威脅行為者可以隨時(shí)解決這個(gè)問(wèn)題,并potentially感染仍然暴露的任何網(wǎng)站。

上周,威脅行為者也開(kāi)始探測(cè)運(yùn)行Essential Addons for Elementor和WordPress Advanced Custom Fields插件的WordPress網(wǎng)站。這些攻擊始于發(fā)布證明概念(PoC)漏洞之后,該漏洞允許未認(rèn)證的攻擊者在重置管理員密碼并獲取特權(quán)訪問(wèn)后劫持網(wǎng)站。

本文翻譯自:https://www.bleepingcomputer.com/news/security/hackers-target-15m-wordpress-sites-with-cookie-consent-plugin-exploit/

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論