Критическая брешь в билдере WordPress-сайтов Bricks используется в атаках

Критическая брешь в билдере WordPress-сайтов Bricks используется в атаках

Критическая брешь в билдере WordPress-сайтов Bricks используется в атаках

Киберпреступники используют в атаках уязвимость Bricks Builder Theme, позволяющую выполнить вредоносный PHP-код удалённо. Цели — затронутые веб-сайты на движке WordPress.

Bricks Builder Theme — известный билдер WordPress-ресурсов, насчитывающий около 25 тысяч установок. Bricks Builder Theme предоставляет пользователям возможность гибко настраивать веб-дизайн.

Уязвимость под идентификатором CVE-2024-25600 чуть более недели назад обнаружил исследователь с ником «snicco». По словам специалиста, проблема затрагивает Bricks Builder Theme с конфигурацией по умолчанию.

Брешь кроется в функции eval, которая вызывается другой функцией — «prepare_query_vars_from_settings». В случае эксплуатации неаутентифицированный атакующий может выполнить произвольный PHP-код.

Информация о CVE-2024-25600 поступила представителям Patchstack, отслеживающим проблемы безопасности в WordPress, после чего те связались с командой разработчиков Bricks.

Патч вышел 13 февраля с версией 1.9.6.1. Эксперт «snicco» на днях выложил демонстрацию атаки, но не сам эксплойт. При этом в Patchstack зафиксировали эксплуатацию бреши 14 февраля. На сегодняшний день известно о следующих атакующих IP-адресах:

  • 200.251.23.57
  • 92.118.170.216
  • 103.187.5.128
  • 149.202.55.79
  • 5.252.118.211
  • 91.108.240.52

В Wordfence тоже подтвердили участие CVE-2024-25600 в реальных кибератак. Пользователям рекомендуют как можно скорее установить патч (можно скачать отсюда).

В Москве сняли ограничения на использование мобильного интернета

В центре Москвы вновь заработал мобильный интернет, в том числе в районах, расположенных в непосредственной близости от Кремля. Восстановление связи подтвердили операторы Т2 и «Вымпелком» (бренд «Билайн»). По имеющимся данным, ограничения начали снимать около полудня.

О возобновлении работы мобильного интернета в центре столицы сообщило РБК.

«Сервис мобильного интернета действительно доступен в полном объёме», — сообщили в Т2. «В настоящее время работа мобильного интернета в Москве полностью восстановлена», — рассказал представитель «Вымпелкома».

Портал «Код Дурова» связал снятие ограничений с завершением операции ФСБ по задержанию подозреваемых в подготовке серии диверсионно-террористических актов. Об этом сегодня сообщил Центр общественных связей ФСБ. По данным ведомства, целями возможных атак были объекты критической инфраструктуры, представители органов власти и военнослужащие.

Ограничения на работу мобильного интернета начались 6 марта. Сначала они затронули юг города и были почти тотальными: в отдельных случаях не работали даже голосовые вызовы.

Затем ограничения сместились в центр и стали более точечными. Они затрагивали лишь отдельные улицы или кварталы и касались в основном мобильного интернета, причём с перебоями работали даже некоторые сервисы из «белого списка».

RSS: Новости на портале Anti-Malware.ru