WordPress-сайты под атакой из-за уязвимости в Better Search Replace

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

WordPress-сайты под атакой из-за уязвимости в Better Search Replace

Киберпреступники начали эксплуатировать критическую уязвимость в WordPress-плагине Better Search Replace. Исследователи отметили тысячи попыток взлома веб-ресурсов в конце прошлой недели.

Better Search Replace помогает администраторам сайтов на WordPress организовать поиск и замену в базе данных при переезде на новые домены или серверы. У плагина более миллиона инсталляций.

На прошлой неделе WP Engine, разрабатывающая Better Search Replace, выпустила обновление под номером 1.4.5. В этой версии устраняется критическая уязвимость, приводящая к внедрению PHP-кода.

Брешь, которую отслеживают под идентификатором CVE-2023-6933, связана с десериализацией непроверенного ввода и позволяет атакующим внедрить PHP-объект.

Успешная эксплуатация приводит к выполнению кода, открывает доступ к конфиденциальным данным и позволяет удалять файлы.

Как уточняет команда Wordfence, уязвимость в Better Search Replace работает с связке с другим плагином или темой, где реализуется цепочка Property Oriented Programming (POP).

В конце прошлой недели Wordfence удалось остановить 2500 кибератак, в которых злоумышленники пытались эксплуатировать CVE-2023-6933.

Баг затрагивает все версии плагина Better Search Replace до 1.4.4. Пользователям рекомендуют обновиться до 1.4.5.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Security Vision запустила Академию Кибербезопасности для молодёжи

Компания Security Vision запустила образовательную платформу под названием «Академия Кибербезопасности». Проект рассчитан на молодую аудиторию и направлен на развитие цифровой грамотности и безопасного поведения в интернете.

Он также может быть полезен тем, кто задумывается о профессии в сфере информационной безопасности.

На платформе есть несколько разделов:

  • Блок для детей — здесь собрана информация об интерактивных программах и квестах, которые проходят в Центрах Кибербезопасности компании в детских городах профессий, таких как КидБург и Кидзания. Указаны и адреса всех площадок.
  • Раздел для абитуриентов — подростки могут пройти профориентационный тест, подготовиться к олимпиадам и узнать больше о профессиях в области ИБ.
  • Материалы для студентов — советы и ресурсы для тех, кто хочет начать карьеру в кибербезопасности.
  • «Кибервикипедия» — простые объяснения сложных терминов с примерами из реальной жизни.
  • Дополнительные материалы — статьи, комиксы, тесты и другое, чтобы обучение было не только полезным, но и интересным.

Проект создан для того, чтобы поддержать тех, кто только начинает путь в цифровом мире, и помочь им делать это безопасно и осознанно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru