مئات الآلاف من مواقع الويب تعاني من هجمات إلكترونية في الأيام الأخيرة بفضل استغلال يسمح باستغلال ثغرة "يوم الصفر" ، كما اكتشفها فريق "threat intelligence" التابع لشركة Wordfence ، وهي مزود لحلول الأمن السيبراني لمواقع الويب استنادًا إلى WordPress ، وهو نظام إدارة المحتوى أو مدير محتوى الويب الأكثر استخدامًا على الإنترنت (مع أكثر من 30 مليون موقع نشط).
على وجه التحديد ، أوقف جدار الحماية الخاص به 4.6 مليون محاولة اقتحام على ما يقرب من 280.000 موقع ويب في الثلاثين يومًا الماضية وحدها.
تسمح الثغرة المعنية للمهاجمين ، على الرغم من افتقارهم إلى بيانات تسجيل الدخول ، بإضافة مستخدم ضار بامتيازات المسؤول إلى موقع الويب ، مما يسمح لهم بالسيطرة الكاملة على موقع الويب. يُطلق على إسم المسؤول دائمًا اسم "rangex" ، لذا إذا كان لديك WPGateway مثبتة ، فيجب عليك التأكد من عدم وجود مستخدم مضاف مؤخرًا بهذا الاسم.
كيف تحل هذه المشكلة ؟
لكن المشكلة لا تختفي بمجرد حذف المستخدم الضار المذكور أعلاه ، حيث يمكن إنشاؤه مرة أخرى باستخدام نفس التقنية. يحثنا المحلل في Wordfence Ram Gall مباشرة على إزالة المكون الإضافي "حتى يتوفر التصحيح" .
أعلنت شركة Wordfence ، من جانبها ، أنه منذ اليوم الثامن ، قامت بتضمين قاعدة جدار الحماية في منتجاتها المتميزة التي تحظر الاستغلال المذكور (إذا كنت مستخدمًا لمنتجاتها المجانية ، فسيتعين عليك الانتظار حتى الثامن من أكتوبر للوصول إلى هذا تحديث).
بالإضافة إلى ذلك ، حجبت الشركة تفاصيل حول كيفية عمل الاستغلال لمنح مطوري البرنامج المساعد الوقت لتطوير منتجهم قبل أن يطور مجرمو الإنترنت الآخرون بدائلهم الخاصة وينضموا إلى الهجمات.
- المصدر The Hacker News
from حوحو للمعلوميات https://ift.tt/C3x0HnS
شاب أردني عمري 15 سنة أحب كل جديد في عالم الانترنت من مواقع وبرامج واحب التدوين ودائما ابحث عن الجديد لتطوير مهاراتي في مختلف الميادين التي تعجبني لكي انقل معرفتي وتجاربي لآخرين حتى يستفيدوا بقدر ما استفدت انا ;)
محول الأكوادإخفاء محول الأكواد الإبتساماتإخفاء الإبتسامات