Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Злоумышленники использовали критическую уязвимость в плагине GDPR Compliance для WordPress в реальных атаках. С помощью этой бреши киберпреступники получали полный контроль над атакуемыми сайтами. Плагин GDPR Compliance довольно популярен — более 100 000 активных инсталляций.

GDPR Compliance помогает администраторам сайтов на WordPress соответствовать принятому в мае Общему регламенту по защите данных (General Data Protection Regulation, GDPR). Он поддерживает такие плагины, как Contact Form, Gravity Forms, WordPress Comments и WooCommerce.

Недавно киберпреступники обнаружили, что GDPR Compliance содержит ряд проблем безопасности, позволяющих получить контроль над уязвимыми сайтами. Согласно команде Wordfence, бреши могут быть использованы не прошедшими аутентификацию злоумышленниками для создания новой учетной записи администратора.

Специалисты Wordfence зафиксировали два типа кибератак, использующих GDPR Compliance. Чаще всего атакующие модифицировали настройки таким образом, чтобы разрешить регистрацию новых пользователей. После этого они наделяли новых пользователей правами администратора.

Стоит отметить интересную функцию эксплойта — он возвращал настройки в первоначальное состояние сразу после того, как были созданы аккаунты с правами администратора. В Wordfence полагают, что эта возможность была реализована с целью скрыть вектор проникновения.

Далее киберпреступники входили на сайт под администраторским аккаунтом и загружали веб-шелл на PHP, который позволял им получить полный контроль над скомпрометированным сайтом.

Также Wordfence наблюдали процесс загрузки бэкдора путем внедрения вредоносных действий в WP-Cron. Эта техника несколько сложнее, однако позволяет злоумышленникам прочно поселить бэкдор на сайте.

7 ноября разработчики GDPR Compliance выпустили версию 1.4.3, в которой проблемы безопасности должны быть устранены.

Wi‑Fi 8 выйдет раньше срока, рынок подталкивает дефицит DDR4

Корпоративное оборудование с поддержкой Wi-Fi 8 может добраться до рынка в 2027 году. Производителям мешает нехватка и подорожание чипов памяти DDR4. Самим точкам доступа гигантские объёмы памяти не требуются, но вендоры закупают компоненты огромными партиями, поэтому даже небольшое повышение цен быстро раздувает себестоимость оборудования.

Выход — переработать конструкцию устройств и снизить зависимость от наиболее дорогих модулей, говорится в прогнозе Dell'Oro Group.

По словам старшего директора Сиан Морган, чем быстрее компании справятся с этой задачей, тем привлекательнее окажутся их цены. Получается занятный технологический пинок: дефицит старой памяти подталкивает рынок к новому поколению беспроводных сетей.

Впрочем, Wi-Fi 7 отправлять на пенсию рано. В 2026 году аналитики ожидают трёхзначного роста выручки от оборудования этого стандарта, а расширение сегмента продолжится ещё три года. В пиковый год корпоративные устройства с Wi-Fi 7 могут принести больше денег, чем решения Wi-Fi 6E за весь жизненный цикл.

Дополнительным двигателем рынка становятся облачное управление и AIOps — автоматизация сетевых операций с помощью ИИ. Сегмент WLAN-решений, управляемых через публичное облако, растёт быстрее рынка в целом, а интеллектуальные функции увеличивают выручку от программного обеспечения.

Общий рынок беспроводных сетей продолжит расти, хотя дорогие компоненты и оборудование частично охладят спрос.

RSS: Новости на портале Anti-Malware.ru