الملايين من مواقع وورد بريس عرضة للهجوم

قالت (Defiant)، الشركة التي تقف وراء جدار حماية الويب (Wordfence): إنه تم مهاجمة الملايين من مواقع وورد بريس (WordPress) هذا الأسبوع.

وحدث الارتفاع المفاجئ في الهجمات بعد أن اكتشف المتسللون ثغرة وبدأوا باستغلالها في مدير الملفات (File Manager)، وهو مكون إضافي مشهور من وورد بريس مثبت على أكثر من 700000 موقع.

وكانت الثغرة الأمنية موجودة في تحميل ملف لم تتم مصادقته، التي سمحت للمهاجمين بتحميل ملفات ضارة على موقع يعمل بإصدار قديم من إضافة مدير الملفات (File Manager).

ومن غير الواضح كيف اكتشف المتسللون هذه الثغرة، لكنهم بدأوا منذ وقت سابق من هذا الأسبوع بالبحث عن المواقع التي قد يتم تثبيت هذا المكون الإضافي فيها.

وإذا نجح البحث، فسيستغل المهاجمون الثغرة ويحملون نص برمجي متخفي داخل ملف صورة على خادم الضحية، ويقوم المهاجمون بعد ذلك بالوصول إلى النص البرمجي والاستيلاء على موقع الضحية، وإيقاعه داخل شبكة الروبوتات.

وقال رام غال (Ram Gall)، محلل التهديدات في (Defiant): الهجمات ضد هذه الثغرة زادت بشكل كبير خلال الأيام القليلة الماضية.

وبدأت الهجمات بطيئة، لكنها تكثفت على مدار الأسبوع، مع تسجيل (Defiant) هجمات ضد مليون موقع وورد بريس يوم الجمعة 4 سبتمبر فقط.

وفي المجمل، يقول غال: إن (Defiant) منعت الهجمات ضد أكثر من 1.7 مليون موقع منذ 1 سبتمبر، عندما تم اكتشاف الهجمات لأول مرة.

ويشكل الرقم 1.7 مليون أكثر من نصف عدد مواقع وورد بريس التي تستخدم جدار حماية الويب (Wordfence).

المصدر: البوابة العربية للأخبار التقنية