Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Баг WordPress-плагина GDPR Compliance использовался в реальных атаках

Злоумышленники использовали критическую уязвимость в плагине GDPR Compliance для WordPress в реальных атаках. С помощью этой бреши киберпреступники получали полный контроль над атакуемыми сайтами. Плагин GDPR Compliance довольно популярен — более 100 000 активных инсталляций.

GDPR Compliance помогает администраторам сайтов на WordPress соответствовать принятому в мае Общему регламенту по защите данных (General Data Protection Regulation, GDPR). Он поддерживает такие плагины, как Contact Form, Gravity Forms, WordPress Comments и WooCommerce.

Недавно киберпреступники обнаружили, что GDPR Compliance содержит ряд проблем безопасности, позволяющих получить контроль над уязвимыми сайтами. Согласно команде Wordfence, бреши могут быть использованы не прошедшими аутентификацию злоумышленниками для создания новой учетной записи администратора.

Специалисты Wordfence зафиксировали два типа кибератак, использующих GDPR Compliance. Чаще всего атакующие модифицировали настройки таким образом, чтобы разрешить регистрацию новых пользователей. После этого они наделяли новых пользователей правами администратора.

Стоит отметить интересную функцию эксплойта — он возвращал настройки в первоначальное состояние сразу после того, как были созданы аккаунты с правами администратора. В Wordfence полагают, что эта возможность была реализована с целью скрыть вектор проникновения.

Далее киберпреступники входили на сайт под администраторским аккаунтом и загружали веб-шелл на PHP, который позволял им получить полный контроль над скомпрометированным сайтом.

Также Wordfence наблюдали процесс загрузки бэкдора путем внедрения вредоносных действий в WP-Cron. Эта техника несколько сложнее, однако позволяет злоумышленникам прочно поселить бэкдор на сайте.

7 ноября разработчики GDPR Compliance выпустили версию 1.4.3, в которой проблемы безопасности должны быть устранены.

За год российский рынок серверов для ИИ возрос до 60 млрд рублей

По оценке компании Yadro, в 2025 году объем закупок высокопроизводительных серверов для нужд ИИ в России составил около 60 млрд рублей. Ожидается, что в обозримом будущем спрос на такое оборудование еще больше возрастет.

Результаты анализа рынка ИИ-серверов представил на московском форуме «Инфраструктурные вызовы для развития искусственного интеллекта в России» коммерческий директор Yadro Александр Бакулин.

Затраты, связанные с арендой вычислительных мощностей, техобслуживанием, модернизацией при в оценку не вошли. В настоящее время новый сегмент российского рынка серверов и ПАКов, по словам спикера, находится «в стадии перелома»: за последние два года ИИ перестал быть модным трендом и все чаще стал восприниматься как рабочий инструмент.

«Ключевые заказчики уже отходят от экспериментов и переходят к промышленной эксплуатации, — цитируют «Ведомости» выступление Бакулина. — Они начинают встраивать решение машинного обучения больших языковых моделей в свои бизнес-процессы и свои продуктовые планы, и мы видим большой спрос».

ИИ-серверы наиболее востребованы в крупных компаниях, где работают с большими объемами данных с использованием собственных больших языковых моделей. Не всякое железо такое потянет, да и российские власти ужесточают требования к ПАК на основе GenAI.

В подобной ситуации рост спроса на серверы с GPU в России неудивителен. Впрочем, увеличение совокупных расходов на оборудование для ИИ в прошлом году можно также объяснить взлетом цен на ОЗУ: чипы памяти и без того могут съесть до двух третей себестоимости современного сервера.

В России производством ИИ-серверов занимается множество компаний, в том числе Yadro и Fplus. Их продукты пока работают на импортных GPU.

RSS: Новости на портале Anti-Malware.ru