黑客利用大量的缓存缺陷来创建语言管理员
黑客利用大量的缓存缺陷来创建语言管理员
黑客一直使用过时版本的 LiteSpeed Cache 插件来攻击 WordPress 网站,以创建管理员用户并获得网站的控制权。
LiteSpeed Cache ( LS Cache ) 是一种缓存插件,在超过 500 万个 WordPress 网站中使用,该插件有助于加快页面加载速度、改善访问者体验并提高 Google 搜索排名。
Automattic 的安全团队 WPScan 在 4 月份观察到,威胁分子使用 5.7.0.1 之前版本的插件扫描和破坏 WordPress 网站的活动有所增加,这些网站很容易受到高严重性 ( 8.8 ) 未经身份验证的跨站点脚本漏洞的攻击,该漏洞被追踪为 CVE-2023-40000。
扫描易受攻击的站点时,来自一个 IP 地址 94 [ . ] 102 [ . ] 51 [ . ] 144 的探测请求超过 120 万个。
WPScan 报告称,这些攻击利用注入关键 WordPress 文件或数据库的恶意 JavaScript 代码,创建名为 "wpsupp-user" 或 "wp-configuser" 的管理员用户。
感染的另一个迹象是数据库中 "litespeed.admin_display.messages" 选项中存在 "eval ( atob ( Strings.fromCharCode" ) 字符串。
恶意 JS 代码创建流氓管理员用户
很大一部分 LiteSpeed Cache 用户已迁移到不受 CVE-2023-40000 影响的更新版本,但仍有相当多的用户(高达 1,835,000)运行易受攻击的版本。
定位电子邮件订阅者插件
攻击者在 WordPress 网站上创建管理员帐户能够完全控制网站,从而允许他们修改内容、安装插件、更改关键设置、将流量重定向到不安全的网站、分发恶意软件、网络钓鱼或窃取可用的用户数据。
近期,Wallarm 报告了另一项针对名为 " 电子邮件订阅者 " 的 WordPress 插件的活动,旨在创建管理员帐户。
黑客利用了 CVE-2024-2876,这是一个严重的 SQL 注入漏洞,严重程度为 9.8/10,影响插件版本 5.7.14 及更早版本。
在观察到的攻击实例中,CVE-2024-27956 已被用来对数据库执行未经授权的查询,并在易受攻击的 WordPress 网站(例如以 "xtw" 开头的网站)上建立新的管理员帐户。
尽管 " 电子邮件订阅者 " 的受欢迎程度远不如 LiteSpeed Cache(总共有 90000 个活跃安装),但观察到的攻击表明,黑客不会放过任何一个攻击机会。
建议 WordPress 站点管理员将插件更新到最新版本,删除或禁用不需要的组件,并监控正在创建的新管理员帐户。
如果确认违规,则必须进行全面的站点清理。该过程需要删除所有恶意帐户,重置所有现有帐户的密码,并从干净的备份中恢复数据库和站点文件。
-
- 财政部官宣超长期特别国债开启,30年期国债期货走弱,长端国债下行承压
-
2024-05-13 19:24:36
-
- 突发!苏丹总统府遭轰炸
-
2024-05-13 19:22:20
-
- 两大新势力巨头联手?何小鹏:考虑加入蔚来换电联盟
-
2024-05-13 19:20:04
-
- 知名女歌手尚雯婕,突然自曝患抑郁症
-
2024-05-13 19:17:49
-
- 爬秦岭失联学生遗体找到,疑失温离世
-
2024-05-13 08:45:11
-
- “多发几张,妈妈看不到你变老的样子”
-
2024-05-13 08:42:55
-
- 买火车票如何选座位、选铺位?详解来了!
-
2024-05-13 08:40:39
-
- 订单暴增350%!气温快速上升,这项业务太火爆.
-
2024-05-13 08:38:23
-
- 20年最强太阳风暴来袭!马斯克麾下Starlink卫星正承受压力
-
2024-05-13 08:36:07
-
- 辽宁省政协原党组副书记、副主席孙远良一审被判死缓
-
2024-05-13 08:33:51
-
- 韩后创始人王国安回应旗下企业欠税:主要是纳税申报有误导致的滞纳金
-
2024-05-13 08:31:36
-
- Stellantis即将测试首条锂硫电池生产线
-
2024-05-13 08:29:20
-
- 中法“梦幻联动”,秦始皇帝陵“牵手”巴黎圣母院
-
2024-05-13 08:27:04
-
- 消息称OpenAI将推出多模态人工智能数字助理
-
2024-05-13 08:24:48
-
- 村民忍痛踩碎千余斤滞销枇杷?重庆合川区回应:种植户的负气行为
-
2024-05-12 09:13:16
-
- 05年男生为父亲买车:曾是游戏代练,父亲一直尊重、支持我的选择
-
2024-05-12 09:11:00
-
- 曾经的“加密货币金童”正在狱中交易大米……
-
2024-05-12 09:08:43
-
- “价格刺客”、开售“秒光” 五一消费维权舆情热点发布
-
2024-05-12 09:06:28
-
- 龙江航空一飞机因大风备降长春,有乘客等待时突然发病倒地,多方回应
-
2024-05-12 09:04:12
-
- 阳江塘口反季节辣椒收获上市;绿美生态建设让清远上岳古村绽新颜
-
2024-05-12 09:01:56