SSL 证书
数字证书
安全运维
域名
企业服务
SSL 证书
数字证书
安全运维
域名
企业服务
博客 > WordPress插件遭受供应链攻击，建议立即更新或删除插件!
浏览量：491次评论：0次
作者：锐成网络整理时间：2024-06-27 16:29:28
据thecyberexpress报道，一种新的供应链攻击影响了WordPress.org上的多个插件，包括Social Warfare 、Blaze Widget 等插件。根据Wordfence团队的研究发现，是因为WordPress插件漏洞导致供应链攻击，攻击者利用漏洞注入恶意软件，使其可在受影响的网站上创建未经授权的管理用户账户，利用这些账户不仅可窃取敏感数据，还可在网站页脚嵌入恶意 JavaScript引入垃圾内容，可能对网站SEO造成潜在影响。
WordPress插件遭受供应链攻击概述
Wordfence Threat Intelligence团队于2024年6月24日发现的这一WordPress 漏洞，此漏洞最初围绕着Social Warfare 插件。据 WordPress.org 插件审查团队在论坛上发表的一篇帖子称，该插件早在2024年6月22日就被植入了恶意代码。
发现 Social Warfare 中的恶意文件后，Wordfence 团队立即将其上传到内部威胁情报平台进行分析。随后，他们的调查发现，同样的恶意代码还感染了另外四个插件。
尽管他们努力通知WordPress插件团队这些插件已被入侵，但得到的回应有限，不过受影响的插件已从官方软件库中除名。
WordPress插件漏洞导致供应链攻击
据 Wordfence 研究人员称，导致供应链攻击的所列插件主要有5个，其中：
注入的恶意软件的主要功能是试图在受影响的网站上创建未经授权的管理用户账户。然后利用这些账户将敏感数据渗回攻击者控制的服务器。此外，攻击者还将恶意 JavaScript 嵌入受影响网站的页脚，通过引入垃圾内容对搜索引擎优化造成潜在影响。
（图源：thecyberexpress）
持续调查和恢复
尽管恶意代码已被发现，但它因其相对简单和缺乏严重混淆而备受关注，整个代码中的注释使其更容易被追踪。攻击者似乎早在 2024 年 6 月 21 日就开始了他们的活动，并且在被发现前几个小时还在积极更新插件。
Wordfence 团队目前正在进行全面分析，开发恶意软件签名，以检测这些插件的受攻击版本。他们建议网站管理员利用 Wordfence 漏洞扫描器检查易受攻击的插件，并立即采取行动--要么更新到已打补丁的版本，要么完全删除受影响的插件。
入侵的关键指标包括攻击者服务器使用的 IP 地址 94.156.79.8，以及特定的未经授权的管理用户名，如 "Options "和 "PluginAuth"。为降低风险，管理员应进行全面的安全审计，包括检查未经授权的账户和进行彻底的恶意软件扫描。
资料参考来源：https://thecyberexpress.com/wordpress-supply-chain-attack/
相关文章推荐
2024-09-18 14:09:33
2024-09-13 15:52:05
2024-09-13 14:07:44
2024-09-06 14:17:42
2024-09-05 16:00:44
热门工具
标签选择
阅读排行
官方咨询热线：400-002-9968
官方邮箱：business@racent.com
地址：上海市普陀区真南路1199弄智创Top8号楼602A单元
商务合作：business@racent.com
投诉意见：media@racent.com
代理域名注册服务机构：西部数码 | 国外域名合作：TUCOWS
我的评论
还未登录？点击登录