Media.nu Aktuellt – Det här är Media.nu
Hackare har börjat utnyttja en nyligen åtgärdad säkerhetslucka i publiceringssystemet Wordpress. Sårbarheten påverkar ett mycket stort antal webbplatser och har lett till tusentals attacker under ett enda dygn.
Problemet ligger i uppgraderingsprocessen och de mappar som används när WordPress genomför en fullständig uppdatering av sin så kallade kärna. Sårbarheten påverkar versionerna 4.7 till och med 7.1.3 och har CVSS-poängen 8,1. Det innebär att ett mycket stort antal webbplatser kan vara berörda.
Säkerhetsföretaget Wordfence uppger att man blockerat 13 095 attacker mot sårbarheten under ett dygn, enligt Bleeping Computer.
Enligt Wordfence registrerades också över 18 500 anrop mot sökvägar till installationsfilen setup-config.php under de första 21 timmarna. Siffrorna avser försök, inte bekräftade intrång, påpekar Security Affairs.
Två av de största angriparna sökte i omkring 14,5 timmar av och an igenom små grupper av sajter, vilket enligt Wordfence tyder på att angriparna försöker pricka in uppdateringsögonblicket. Detta eftersom luckan bara kan utnyttjas just under själva uppdateringsfönstret.
Betydande risk
WordPress säkerhetsteam släppte version 7.1.4 den 28 oktober. Rekommendationen var tydlig: ”Eftersom det här är en säkerhetsuppdatering rekommenderas att du uppdaterar dina webbplatser omedelbart.” CISA, som samordnar USA:s cyberförsvar, beskriver sårbarheten som en vanlig attackväg och en betydande risk.
Amerikanska myndigheter har fått till och med den 6 november på sig att åtgärda luckan. Kravet gäller bara dem, men CISA uppmanar alla som ansvarar för nätverk, även i privat sektor, att prioritera uppdateringen.
Det är inte första gången i år som WordPress kärna drabbas. I juli åtgärdades en kritisk sårbarhet kallad wp2shell. Publika attackverktyg släpptes dagen efter uppdateringen, och några dagar senare började angripare ta sig in på servrar som inte uppdaterats för att installera skadlig kod.
I september utnyttjade en aktör kedjan för att stjäla data ur fler än 18 500 poster i databaser som tillhörde småföretag och offentliga organisationer.
