В UpdraftPlus нашли уязвимость, через которую ставят бэкдоры
Через плагин UpdraftPlus для WordPress злоумышленники устанавливали бэкдоры на сайты. Под угрозой более 3 млн активных установок.
- Через плагин UpdraftPlus для WordPress злоумышленники устанавливали бэкдоры на сайты.
- Плагин используют более 3 млн активных установок.
- Проблему выявили исследователи безопасности, о ней сообщает Search Engine Journal.
Через плагин UpdraftPlus для WordPress злоумышленники получили возможность устанавливать бэкдоры на сайты, сообщает Search Engine Journal. Плагин отвечает за резервное копирование и восстановление сайтов, а его база насчитывает более 3 млн активных установок.
Бэкдор — это скрытый механизм доступа, который позволяет атакующему возвращаться на взломанный сайт даже после смены паролей и закрытия исходной уязвимости. Для владельца сайта это означает, что одного обновления плагина может оказаться недостаточно: нужно проверять файлы и учётные записи на предмет посторонних изменений.
Пока в сообщении не приводятся подробности о том, какие именно версии затронуты и каким образом эксплуатируется уязвимость. Редакция будет следить за обновлениями от разработчиков плагина и рекомендациями по устранению последствий.
Владельцам сайтов на WordPress стоит проверить, установлен ли у них UpdraftPlus, и оперативно обновиться до актуальной версии. Не стоит откладывать аудит файлов и учётных записей: бэкдор может сохраняться после закрытия уязвимости.
Если сайт уже взломан, простого обновления плагина недостаточно — потребуется проверка целостности файлов и смена всех паролей.
Оригинал публикации: www.searchenginejournal.com. Разбор и выводы — редакции «SEO-зоны».