WordPress: néhány óra alatt csaptak le a hackerek

​A WordPress kapcsán egy súlyos biztonsági hibára derült fény, amire a támadók villámgyorsan rá is szálltak.
 

A WordPress továbbra is az egyik legkedveltebb célpontja a kiberbűnözőknek. Ez persze annak fényében nem csoda, hogy egy nagyon széles körben használt tartalomkezelőről van szó, amely sok esetben nem kap kellő figyelmet a patch management szempontjából. Pedig nagy szükség lenne rá, mivel számos sebezhetőség akár tömegesen, automatizáltan is kihasználható lehet.
 
A WordPress fejlesztői legutóbb szeptember 22-én számoltak be egy súlyos sérülékenységről, amelyhez rögtön elérhetővé is tették a hibajavítást. Kiberbűnözők egy csoportja rögtön szemügyre vette a frissítést, és kevesebb mint öt órán belül meg is kezdte a támadásokat. Először felderítő jellegű akciókat hajtott végre, majd nem sokkal később már éles payloadok is szerephez jutottak.
 
A szóban forgó sebezhetőség alapvetően egy path traversal típusú hibára vezethető vissza, amely jogosulatlan fájlműveletekre ad módot. A kockázatokat fokozza, hogy némi trükközéssel jogosulatlan távoli kódfuttatás is kivitelezhető, méghozzá olyan módon, hogy a támadónak nem kell előzetesen hitelesítenie magát.