{"id":762289,"date":"2023-10-22T21:47:50","date_gmt":"2023-10-23T03:47:50","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/dussintals-wordpress-teman-och-plugins-hittade-med-bakdorrar\/"},"modified":"2023-10-22T21:47:50","modified_gmt":"2023-10-23T03:47:50","slug":"dussintals-wordpress-teman-och-plugins-hittade-med-bakdorrar","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/dussintals-wordpress-teman-och-plugins-hittade-med-bakdorrar\/","title":{"rendered":"Dussintals WordPress-teman och plugins hittade med bakd\u00f6rrar"},"content":{"rendered":"

Mer \u00e4n 40 teman och 53 plugins i WordPress visade sig ha bakd\u00f6rrsskal, implanterade av ok\u00e4nda hackare som anv\u00e4nder dem f\u00f6r att f\u00e5 administrat\u00f6rs\u00e5tkomst till infekterade webbplatser.<\/strong><\/p>\n

Detta motsvarar en ny f\u00f6rs\u00f6rjningskedjasattack, d\u00e4r angriparen som implanterade s\u00e5dana bakd\u00f6rrar kan utnyttja de infekterade webbplatserna eller s\u00e4lja tillg\u00e5ng till andra hotakt\u00f6rer f\u00f6r andra liknande utnyttjande. D\u00e4rf\u00f6r rekommenderas webbplatsadministrat\u00f6rer att uppdatera dessa teman eller plugins till en s\u00e4krare version som \u00e4r tillg\u00e4nglig och \u00e4ven kontrollera deras webbplatser f\u00f6r skr\u00e4ppost.<\/p>\n

<\/span>Bakd\u00f6rrar p\u00e5 WordPress-webbplatser<\/strong><\/span><\/h2>\n

Sm\u00e5 mjukvarukoder som teman och plugins f\u00f6r en webbplats \u00e4r bra eftersom de erbjuder anpassning och nya funktioner med enkel till\u00e4mpbarhet. Men de \u00e4r ofta utsatta f\u00f6r attacker p\u00e5 grund av de slappa s\u00e4kerhetsprotokoll som uppr\u00e4tth\u00e5lls av deras skapare. Och om dessa buggy plugins \u00e4r installerade p\u00e5 en stor webbplats kan de locka fler oskyldiga bes\u00f6kare till webbplatsen.<\/p>\n

Ett g\u00e4ng teman och plugins fr\u00e5n ett nepalesiskt f\u00f6retag var p\u00e5 samma kurs, vilket kostade alla webbplatser som anv\u00e4nder deras programvara. Enligt rapporten infekterades mer \u00e4n 40 AccessPress Themes-teman och 53 plugins med en dropper f\u00f6r ett webbskal, vilket g\u00f6r att f\u00f6r\u00f6vare kan logga in med administrat\u00f6rsr\u00e4ttigheter!<\/strong><\/p>\n

Det s\u00e4gs ge dem full administrativ \u00e5tkomst f\u00f6r att utf\u00f6ra vilken \u00e5tg\u00e4rd som helst. Denna s\u00e5rbarhet har varit med en identifierare CVE-2021-24867 och kan m\u00f6jligen infektera tusentals webbplatser. En annan rapport fr\u00e5n Sucuri, ett s\u00e4kerhetsf\u00f6retag, sa att infekterade webbplatser anv\u00e4nds f\u00f6r att injicera spamnyttolaster genom upps\u00e4ttningen bakd\u00f6rrar.<\/strong><\/p>\n

Och detta har p\u00e5g\u00e5tt i n\u00e4stan tre \u00e5r! S\u00e5 det \u00e4r uppenbart att hackarna som skapade dem kan utnyttja sajterna sj\u00e4lva eller s\u00e4lja \u00e5tkomst till andra f\u00f6r ytterligare exploatering. D\u00e4rf\u00f6r rekommenderas webbplatsadministrat\u00f6rer att uppgradera till en s\u00e4krare version av dessa teman och plugins.<\/p>\n

Om inte, installera dem fr\u00e5n WordPress[.]org \u00e4r bra eftersom samma plugins och teman visar sig ha rena poster d\u00e4r.<\/strong> Dessutom rekommenderas en ren recension av webbplatsen f\u00f6r o\u00f6nskat inneh\u00e5ll.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n