{"id":897146,"date":"2023-11-01T12:35:00","date_gmt":"2023-11-01T17:35:00","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/dutzende-wordpress-themes-und-plugins-mit-backdoors-gefunden\/"},"modified":"2023-11-01T12:35:00","modified_gmt":"2023-11-01T17:35:00","slug":"dutzende-wordpress-themes-und-plugins-mit-backdoors-gefunden","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/dutzende-wordpress-themes-und-plugins-mit-backdoors-gefunden\/","title":{"rendered":"Dutzende WordPress-Themes und Plugins mit Backdoors gefunden"},"content":{"rendered":"<p><strong>Es wurde festgestellt, dass mehr als 40 Themes und 53 Plugins in WordPress \u00fcber Backdoor-Shells verf\u00fcgen, die von unbekannten Hackern implantiert wurden, um sich damit Administratorzugriff auf infizierte Websites zu verschaffen.<\/strong><\/p>\n<p>Dies kommt einem neuen Supply-Chain-Angriff gleich, bei dem der Angreifer, der solche Hintert\u00fcren implantiert hat, die infizierten Websites ausnutzen oder den Zugriff an andere Bedrohungsakteure f\u00fcr andere \u00e4hnliche Exploits verkaufen kann.  Daher wird Site-Administratoren empfohlen, diese Themes oder Plugins auf eine sicherere Version zu aktualisieren und ihre Sites auch auf Spam zu \u00fcberpr\u00fcfen.<\/p>\n<h2><strong>Hintert\u00fcren auf WordPress-Sites<\/strong><\/h2>\n<p>Kleine Softwarecodes wie Themes und Plugins f\u00fcr eine Website sind gro\u00dfartig, da sie Anpassungen und neue Funktionen bei einfacher Anwendbarkeit bieten.  Aufgrund der laxen Sicherheitsprotokolle ihrer Ersteller sind sie jedoch h\u00e4ufig anf\u00e4llig f\u00fcr Angriffe.  Und wenn diese fehlerhaften Plugins auf einer gro\u00dfen Website installiert werden, k\u00f6nnen sie mehr unschuldige Besucher auf die Website locken.<\/p>\n<p>Eine Reihe von Themes und Plugins eines nepalesischen Unternehmens waren auf dem gleichen Weg und f\u00fchrten zu Kosten f\u00fcr alle Websites, die ihre Software nutzten.<strong> Dem Bericht zufolge wurden mehr als 40 AccessPress Themes-Themes und 53 Plugins mit einem Dropper f\u00fcr eine Web-Shell infiziert, der es den T\u00e4tern erm\u00f6glicht, sich mit Administratorrechten anzumelden!<\/strong><\/p>\n<p>Es soll ihnen vollen administrativen Zugriff gew\u00e4hren, um jede gew\u00fcnschte Aktion auszuf\u00fchren.  Diese Sicherheitsl\u00fccke weist die Kennung CVE-2021-24867 auf und k\u00f6nnte m\u00f6glicherweise Tausende von Websites infizieren. <strong>In einem anderen Bericht von Sucuri, einem Sicherheitsunternehmen, hei\u00dft es, dass infizierte Websites genutzt werden, um Spam-Payloads \u00fcber eine Reihe von Hintert\u00fcren einzuschleusen.<\/strong><\/p>\n<p>Und das schon seit fast drei Jahren!  Es ist also offensichtlich, dass die Hacker, die sie erstellt haben, die Websites selbst ausnutzen oder den Zugang zur weiteren Ausbeutung an andere verkaufen k\u00f6nnen.  Daher wird Site-Administratoren empfohlen, auf eine sicherere Version dieser Themes und Plugins zu aktualisieren.<\/p>\n<p><strong>Wenn nicht, installieren Sie sie \u00fcber WordPress[.]org ist gut, da festgestellt wird, dass dieselben Plugins und Themes dort saubere Eintr\u00e4ge haben.<\/strong> Dar\u00fcber hinaus wird eine gr\u00fcndliche \u00dcberpr\u00fcfung der Website auf unerw\u00fcnschte Inhalte empfohlen.<\/p>\n   ","protected":false},"excerpt":{"rendered":"<p>Es wurde festgestellt, dass mehr als 40 Themes und 53 Plugins in WordPress \u00fcber Backdoor-Shells verf\u00fcgen, die von unbekannten Hackern implantiert wurden, um sich damit Administratorzugriff auf infizierte Websites zu verschaffen. Dies kommt einem neuen Supply-Chain-Angriff gleich, bei dem der Angreifer, der solche Hintert\u00fcren implantiert hat, die infizierten Websites ausnutzen oder den Zugriff an andere [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":897147,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/12900-BLOG.webp","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897146"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=897146"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/897146\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/897147"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=897146"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=897146"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=897146"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}