{"id":763171,"date":"2023-10-23T08:05:08","date_gmt":"2023-10-23T14:05:08","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hackare-riktar-in-sig-pa-ett-overgivet-wordpress-plugin-for-att-utnyttja\/"},"modified":"2023-10-23T08:05:08","modified_gmt":"2023-10-23T14:05:08","slug":"hackare-riktar-in-sig-pa-ett-overgivet-wordpress-plugin-for-att-utnyttja","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hackare-riktar-in-sig-pa-ett-overgivet-wordpress-plugin-for-att-utnyttja\/","title":{"rendered":"Hackare riktar in sig p\u00e5 ett \u00f6vergivet WordPress-plugin f\u00f6r att utnyttja"},"content":{"rendered":"

Trotsiga forskare m\u00e4rkte en pl\u00f6tslig \u00f6kning i attacker mot Kaswara Modern WPBakery Page Builder, ett \u00f6vergivet WordPress-plugin med miljontals installationer.<\/strong><\/p>\n

Angripare masss\u00f6ker webben efter webbplatser med detta plugin, s\u00e5 att de kan utnyttja en k\u00e4nd s\u00e5rbarhet och ta kontroll \u00f6ver s\u00e5rbara webbplatser. Forskarna sa att angripare som framg\u00e5ngsrikt utnyttjar denna plugin kan ladda upp skadliga JavaScript-filer och infektera bes\u00f6kare till offrets webbplats.<\/p>\n

<\/span>Ett \u00f6vergivet WordPress-plugin<\/strong><\/span><\/h2>\n

Hackare som utnyttjar gammal programvara som dumpats av f\u00f6rfattarna \u00e4r vanligt eftersom de inneh\u00e5ller s\u00e5rbarheter som inte kommer att f\u00e5 n\u00e5gra patchar. Detsamma g\u00e4ller WordPress-webbplatser, d\u00e4r hotakt\u00f6rer riktar sig mot s\u00e5rbara plugins p\u00e5 WordPress-webbplatser f\u00f6r att utnyttja dem.<\/p>\n

Ett s\u00e5dant fall intr\u00e4ffar nu mot Kaswara Modern WPBakery Page Builder<\/strong> \u2013 ett ganska popul\u00e4rt WP-plugin som \u00f6vergavs av dess f\u00f6rfattare och inneh\u00e5ller en s\u00e4kerhetsrisk som sp\u00e5ras som CVE-2021-24284.<\/p>\n

N\u00e4r det utnyttjas kan detta till\u00e5ta oautentiserade anv\u00e4ndare att komma \u00e5t webbplatsen, som sedan kan ladda upp skadliga filer och utf\u00f6ra kommandon p\u00e5 administrat\u00f6rsniv\u00e5 som att l\u00e4gga upp eller ta bort saker.<\/strong> Trotsiga forskare noterade att 1 599 852 unika webbplatser attackeras av hackare den h\u00e4r veckan!<\/p>\n

\u00c4ven om en liten del av dem k\u00f6r detta felaktiga plugin. De \u00e4r dock f\u00f6rv\u00e5nade \u00f6ver att se bredden av kampanjen, d\u00e4r angripare masss\u00f6ker webben f\u00f6r att hitta s\u00e5rbara webbplatser. Redan nu f\u00f6rekommer i genomsnitt en halv miljon attackf\u00f6rs\u00f6k varje dag, s\u00e4ger forskare.<\/p>\n

WordPress-webbplatsadministrat\u00f6rer som anv\u00e4nder Kaswara Modern WPBakery Page Builder-plugin rekommenderas att ta bort det helt<\/strong>eftersom f\u00f6rfattaren inte har sl\u00e4ppt n\u00e5gon patch f\u00f6r att st\u00e4nga s\u00e5rbarheten som n\u00e4mns ovan.<\/p>\n

Dessutom rekommenderas administrat\u00f6rer av andra webbplatser att kontrollera sina webbplatser med misst\u00e4nkta zip-filer (‘inject.zip’, ‘king_zip.zip’, ‘null.zip’, ‘plugin.zip’ och ‘***_young.zip’ ‘ ) ) f\u00f6r att uppt\u00e4cka infektioner och ta bort dem om s\u00e5dana finns.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n