Хакеры начали активно эксплуатировать баг, найденный ранее в платформе Wordpress

...

Хакеры начали активно использовать недавно найденный баг в популярной блог-платформе Wordpress для замусоривания поисковых результатов графического поиска Google Images за счет размещения картинок со ссылками, ведущими на вредоносные сайты. Согласно данным независимого российского ИТ-специалиста Дениса Синегубко, им было обнаружено в пятницу 4358 Wordpress-блогов, где злоумышленники, воспользовавшись багом в Wordpress, разместили графические картинки со ссылками на сайты-дорвеи. Дорвеи представляют собой "перевалочные пункты", с которых пользователи переходят на вирусосодержащие страницы.



Хакеры, эксплуатирующие баг в Wordpress, в большинстве случаев пытаются обманным способом вынудить пользователей установить поддельное антивирусное программное обеспечение, которое в реальности лишь инфицирует компьютер. По словам российского специалиста, некоторые дорвеи имеют в Google и Google Images достаточно высокий ранг и по ряду ключевых фраз они присутствуют в рейтинге довольно высоко, сообщает cybersecurity.

Денис Синегубко отмечает, что по состоянию на вечер пятницы Google не успела отреагировать на данную атаку и как мошеннические, так и взломанные в индексе были промаркированы лишь 5% сайтов, ведущих на дорвеи.

Технический специалист пишет в своем блоге, что ему не удалось установить алгоритм, который использовался злоумышленниками для инфицирования Wordpress-блогов, так как зараженными оказались блоги на разных хостингах, которые использовали разные версии программного обеспечения. Сейчас точно известно лишь, что популярное расширение TimThumb, работающее с Wordpress, позволяет размещать картинки с вредоносными ссылками.

Помимо этого, специалисты отмечают, что сами операторы блогов крайне неохотно идут на сотрудничество и очень медленно реагируют на сообщения о взломах.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft исправила в Windows 11 зависания Проводника и ещё 31 баг

Microsoft выпустила майские обновления, не связанные с патчингом уязвимостей. Разработчики устранили в Windows 11 22H2 и 23H2 ряд неприятных багов, среди которых есть проблемы в работе «Проводника».

В общей сложности апдейт под номером KB5037853 содержит 32 фикса. Пожалуй, наиболее важные исправления касаются зависаний «Проводника» и двухминутной задержки после закрепления директории на сетевом ресурсе для быстрого доступа.

В KB5037853 отмечается также новый менеджер учётных записей в меню «Пуск» (должен упростить управление настройками аккаунта) и функция резервного копирования настроек звука.

Поскольку KB5037853 — опциальное обновление, сейчас есть возможность протестировать нововведения. Ожидается, что их включат в традиционный вторник патчей в июне.

Напомним, на днях Microsoft предупредила об удалении Cortana, Tips и WordPad в Windows 11 24H2.

Кроме того, мы писали, что разработчики Microsoft Edge научили браузер блокировать скриншоты и печать документов с грифом, а в Windows Server 2019 устранили баг патчинга ОС.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru