终于知道前两天《记录一次 WordPress 范围性挂马事件》的真凶了！而且这个范围还真不小20万站点！
被利用的两个插件，其中之一是 Easy WP SMTP，最早由安全公司 NinTechNet 在上周日报导了其被利用进行攻击，数据显示有 300000 次下载安装；另一个插件是 Social Warfare，已经被安装了 70000 次，它的利用是由另一家安全公司 Defiant 披露的。
攻击者正在利用两个广泛使用的 WordPress 插件中的严重漏洞，以入侵托管站点，影响站点数量众多。
两个插件漏洞都允许攻击者在受攻击的网站上创建恶意管理员帐户。据 Defiant 报导，有两个竞争组织正在实施攻击，其中一个在创建管理员帐户后暂时停止操作，而另一个组织则会进行后续步骤，其会使用虚假帐户更改站点，将访问者重定向到恶意站点。
有趣的是，这两个攻击组织使用了相同的代码用于创建管理员账户，而且这些代码源于最初 NinTechNet 在披露插件漏洞时使用的概念验证代码。不打补丁中招的成本也太低了。
据 arstechnica 的报导，虽然开发人员已经针对这两个被利用的漏洞发布了安全补丁，但是下载数据表明许多易受攻击的网站尚未安装更新，Easy WP SMTP 在过去 7 天内的下载量仅为 135 000次，而 Social Warfare 补丁自周五发布以来，也仅被下载了少于 20 000 次。
安全事大，如果你的网站托管在 WorPress 上，并且使用了这两个插件中的任一一个，那么需要确保已将其更新为：Easy WP SMTP 1.3.9.1 或 Social Warfare 3.5.3。
PS：如果有用这两款插件的站长一定及时更新插件！
VIA：https://www.oschina.net/news/105448/wordpress-plugin-vulnerabilities-are-being-exploited
点击「WordPress」查看更多文章
本站 [ 俍注 ] 内除注明转载文章，其他均为老俍独立创作，采用「CC BY-NC-ND 4.0」创作共享协议。
原创不易，希望保留原文链接转载，原文链接：https://my.lmcjl.com/tech/yy/wp/3203.html
本文链接：https://my.lmcjl.com/post/18870.html
4 评论