Взломщики способны взломать WordPress-сайты с простыми паролями

Блоги WordPress атакуют через крупный ботнет

Блоги WordPress атакуют через крупный ботнет

За последние несколько дней многие хостинговые компании столкнулись с грубыми кибер-атаками, направленными на вебсайты, построенными на основе Joomla и WordPress. Взломщики в состоянии взломать только ресурсы с самой простенькой защитой.



Нападающие используют ботнет, включающий в себя более 90 тысяч серверов, чтобы взламывать доступ к администраторской панели вебсайта. Все что взломщики делают, так это пытаются «угадать» юзернейм и пароль пользователя. Компания Sucuri сообщила, что за первые 10 дней апреля ей уже пришлось заблокировать более 773104 атак.

Провайдеры HostGator, InMotion Hosting и Melbourne Server Hosting советуют своим потребителям обновить пароли для администраторских панелей, сделав их максимально сложными и непонятными.

Проблема достигла такого размаха, что даже основатель WordPress Мэтт Мулленвег опубликовал в своем блоге заметку, касающуюся данной проблемы: «Почти три года назад мы выпустили WordPress 3.0, которая позволяла вам выбирать настраиваемое имя пользователям при инсталляции. В большинстве своем пользователи решили использовать логин admin в качестве логина по умолчанию».

Руководитель компании говорит, что сейчас активно функционирует огромный ботнет, владельцы которого в состоянии получить доступ к WordPresses-блогам, в которых используются простейшие логины и пароли. Он советует пользователям сменить логины и пароли, а также включить дополнительную аутентификацию и установить новейшую версию WordPress. Если провести все профилактические меры, то вебсайты можно будет защитить от большинства потенциальных атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Лаборатория Касперского увеличила долю в капитале Ximi Pro до 90%

«Лаборатория Касперского» увеличила свою долю в уставном капитале компании Ximi Pro, специализирующейся на защите контейнерных ИТ-инфраструктур. Согласно данным ЕГРЮЛ, антивирусный вендор довёл своё участие с 49% до 90%, существенно усилив контроль над разработчиком.

Сделка подтверждает стратегический интерес «Лаборатории Касперского» к развитию решений в области контейнерной безопасности.

Ximi Pro занимается обеспечением безопасности контейнеризованной ИТ-инфраструктуры. Её основным продуктом является решение Tron.

Как сообщает «Интерфакс», оставшиеся доли в Ximi Pro «Лаборатория Касперского» приобрела у сооснователей компании Михаила Тайнова и Артёма Товбина. Их доли сократились до 5,5% и 4,5% соответственно. Первоначально 49% капитала Ximi Pro были приобретены в феврале 2023 года.

«Компания продолжает инвестировать в наиболее перспективные направления информационной безопасности; Kaspersky Container Security представляет одно из них», — прокомментировал сделку технический директор «Лаборатории Касперского» Артём Иванов. — «Продажи нашего продукта для безопасности контейнерных инфраструктур показывают уверенный рост на домашнем и глобальном рынках».

«Наибольший спрос в рамках международных продаж Kaspersky Container Security мы видим в регионах Ближнего Востока, где наш продукт успешно выдерживает конкуренцию с международными лидерами индустрии. Мы продолжаем активное развитие данного продукта, и уже в этом году в нём появится функционал на базе искусственного интеллекта, который значительно упростит процесс безопасной настройки контейнерной инфраструктуры».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru