کد خبر: 66883
ف
وب‌سایت‌های وردپرس هدف حمله هستند
۱.۳میلیون وب‌سایت وردپرس توسط یک کمپین مورد حمله قرار گرفته‌اند. مهاجمان سعی دارند با دانلود کردن یک فایل پیکربندی، نام کاربری و گذرواژه وب‌سایت‌ها را سرقت کنند.

به گزارش ثریا از ۲۹ تا ۳۱ ماه می سال جاری، دیوار آتش وردفنس ۱۳۰ میلیون حمله روی وب‌سایت‌های وردپرس را شناسایی و مسدود کرده است. این حملات ۱.۳ میلیون وب‌سایت را هدف گرفته اند. گفته شده است که کاربران نسخه پرمیوم و نسخه رایگان فایروال وردفنس (wordfence) در برابر این حمله مصون هستند.

وردپرس نرم‌افزاری تحت وب است که از آن برای ساختن سرویس وبلاگ دهی و وبسایت استفاده می شود.

در این مدت حملات دیگری نیز روی ‫آسیب‌پذیری‌های افزونه‌ها و تم‌های وردپرس صورت گرفته و حملات این کمپین ۷۵ درصد کل چنین حملاتی را تشکیل می‌دادند. مهاجمانی که این کمپین را اداره می‌کنند، در اواخر ماه آوریل نیز در کمپین دیگری به دنبال سوءاستفاده از آسیب‌پذیری‌های XSS وردپرس بودند.

در کمپین قبلی، از ۲۰ هزار IP مختلف برای حمله استفاده می‌شد و در کمپین جدید نیز اکثر حملات با استفاده از همین IPها صورت گرفته‌اند. در حملات اخیر، یک میلیون وب‌سایت جدید نیز مورد هجوم واقع شده‌اند که جزء اهداف کمپین قبلی نبوده‌اند.

در هر دو کمپین، تقریباً تمام حملات، از آسیب‌پذیری‌های قدیمی استفاده می‌کردند که در افزونه‌ها یا تم‌های به‌روز نشده وردپرس وجود دارند. این آسیب‌پذیری‌ها امکان export یا دانلود کردن فایل‌ها را فراهم می‌کنند.

در کمپین جدید مهاجمان قصد دانلود فایل wp-config.php را داشتند. این فایل حاوی گذرواژه و اطلاعات اتصال به پایگاه داده است و همچنین شامل کلیدهای یکتا و saltهای احراز هویت است. اگر مهاجمی به این فایل دسترسی پیدا کند می‌تواند به پایگاه داده وب‌سایت که شامل محتویات وب‌سایت و مشخصات کاربران آن است، دست یابد.

به نظر می‌رسد مهاجمان به طور سیستماتیک کدهای بهره‌برداری را از وب‌سایت exploit-db.com و سایر منابع استخراج و آنها را روی لیستی از وب‌سایت‌ها اجرا می‌کنند. در حال حاضر مهاجمان مشغول استفاده از صدها آسیب‌پذیری هستند، اما آسیب‌پذیری‌های CVE-۲۰۱۴-۹۷۳۴، CVE-۲۰۱۵-۹۴۰۶، CVE-۲۰۱۵-۵۴۶۸ و CVE-۲۰۱۹-۹۶۱۸ جزء موارد با بیشترین استفاده بوده‌اند.

مرکز ماهر تاکید کرد: اگر وب‌سایت شما مورد حمله واقع شده باشد، می‌توانید اثرات آن را در فایل لاگ سرور خود مشاهده کنید.

در فایل لاگ به دنبال مدخل‌هایی بگردید که قسمت query آنها شامل wp-config بوده و پاسخ آنها کد ۲۰۰ است.

مرکز ماهر لیست ۱۰ آدرسی که بیشترین حملات از آنها صورت گرفته را منتشر کرده است.

این مرکز تاکید کرد: وب‌سایت‌هایی که از وردفنس استفاده می‌کنند در برابر این حملات مصون هستند. اگر از کاربران وردفنس نیستید و احتمال می‌دهید مورد حمله واقع شده باشید، گذرواژه پایگاه داده، کلیدها و saltهای احراز هویت را تغییر دهید. برای ایجاد این تغییرات ممکن است نیاز باشد تا با هاستینگ وب‌سایت خود تماس بگیرید. در ضمن برای جلوگیری از حملات، همه افزونه‌ها و تم‌های وردپرس را به‌روز نگه دارید.

از این رو اگر سرور شما طوری پیکربندی شده است که اجازه دسترسی از راه دور را به پایگاه داده می‌دهد، مهاجم با داشتن گذرواژه پایگاه داده می‌تواند به راحتی کاربر مدیر جدید اضافه کند، داده‌های حساس را سرقت کند یا کل وب‌سایت را پاک کند.

در صورتی که امکان دسترسی از راه دور به پایگاه داده فراهم نباشد نیز، ممکن است مهاجم با داشتن کلیدها و saltهای احراز هویت بتواند سایر مکانیزم‌های امنیتی را دور بزند.

منبع: خبرگزاری مهر


مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

کلید نهایی پنجاه و سومین دوره آزمون دستیاری پزشکی منتشر شد

بازخوانی حادثه خروج اوپن‌ای‌آی/ چگونه هوش مصنوعی مهاجم شد؟

رومینگ اربعین ارزان‌تر شد/ توصیه به استفاده از بسته‌های ایرانی

حال علامه امینی وقتی از مسیر مشایه به نزدیک کربلا می‌رسید، منقلب می‌شد

گوشه‌ای از دلدادگی موکب‌داران عراقی در پیاده‌روی اربعین

اولین زیارت اربعین مادران داغدیده میناب؛ روایتی از دل‌هایی که سوخت

مریم همتیان بازیگر سینما و تئاتر درگذشت

داریوش فرضیایی بازیگر سریال جدید سیمافیلم شد

گانگستر مشهور سینما از دنیا رفت

مراسم یادبود اکبر عبدی برگزار شد؛ پخش سریال‌ اکبر عبدی بعد از صفر

لطفاً زبان فارسی را تکه پاره نکنید!

پویش بزرگ کتاب‌خوانی اربعین حسینی با محوریت «آب هرگز نمی‌میرد» برگزار می‌شود

نخ‌های نازک هوشمند علائم حیاتی بدن را رصد می‌کند

شروط جدید وزارت بهداشت برای ایجاد رشته و دوره جدید علوم پزشکی

برافراشته‌شدن پرچم ایران در بین‌الحرمین

راه‌اندازی نخستین مرکز دانش تخصصی بازی‌های رایانه‌ای در کشور

رکورد سریع ترین پهپاد الکتریکی جهان شکسته شد

اعتباربخشی؛ کلید ارتقای نظام آموزش عالی

اهدای جایزه چهره برجسته علمی و فرهنگی جهاد دانشگاهی به شهید لاریجانی

ابر خوشه استارلینک صاحب ۲۴ ماهواره جدید شد

۴ خانواده آمریکایی از متا، تیک تاک، اسنپ و گوگل شکایت کردند

همدستی هوش مصنوعی آمازون و والمارت با تقلب در کالا

اقدامات گسترده برای آماده‌سازی زیرساخت‌های خوابگاهی دانشجویان

سه تصمیم راهبردی دولت برای تقویت نقش‌آفرینی دانشگاه‌ها در حکمرانی کشور

تاسیسات آبی هفت ایالت آمریکا تحت حملات هک

صدرنشینی دانشگاه علوم پزشکی تهران در رتبه‌بندی سایمگو ۲۰۲۶

وقتی لذت سلفی غمِ سوگ را می‌بلعد؛ ۲ حکم قضایی به نفع سینماگران ایرانی

طلب خون‌خواهی قائد شهید امت روی دیوارنگاره میدان ولیعصر (عج)

«مرد عنکبوتی» با رکوردشکنی از راه رسید؛ درخشش «روز کاملاً جدید»

نگاهی به الهیات و اخلاق جنگ و صلح از منظر اسلام و مسیحیت در همایشی بین المللی

ورود بیش از سه میلیون زائر خارجی به عراق از اول محرم

موشک اسپیس ایکس با ماه تصادف می‌کند

انتخاب واحد دانشگاه آزاد اسلامی از تاریخ ۲۴ مرداد آغاز می‌شود

کاهش ۵۰ درصدی خوردگی تجهیزات نیروگاهی با فناوری نانوحباب

توسعه دیپلماسی فناوری ایران و اتیوپی با محوریت صادرات دانش‌بنیان

مهلت ثبت‌نام آزمون‌های علوم پزشکی تا ۲۰ شهریور تمدید شد

کلید اولیه آزمون ارتقای دستیاری منتشر شد/ مشارکت ۹۶ درصدی دستیاران

عدم امکان ثبت درخواست صدور دانشنامه در تعطیلات تابستانی پیام نور

سهروردی به صراحت خود را احیاکننده «حکمت خسروانی ایرانی» قلمداد می کرد

بیعت زنان با زینب کبری؛ آغازِ احیای تمدنِ مهدوی به دستِ زن

تأکید اوقاف بر تسهیل فرآیندها برای توسعه پروژه‌های مذهبی و درمانی

شب شهدای میناب در اربعین/ پدر دو شهید: من از کربلا به کربلا آمدم

رئیس دانشگاه الزهرا کربلا: نهضت حسینی مرزهای طایفه‌ای را شکست داد

چسب زیستی الهام‌گرفته از صدف حسگرهای پوشیدنی را مقاوم‌تر کرد

نگاهی به سه قسمت ابتدایی یک سریال؛ وقتی همه کوریم!

اربعین ۱۴۰۵ با دو شعار مشترک امت اسلامی برگزار می‌شود

گوگل‌پلی ابزارهای تأیید سن را برای توسعه‌دهندگان گسترش می‌دهد

اسپیس ایکس ماهواره جاسوسی به مدار زمین برد

اربعین زیر پوشش ارتباطی/ از رومینگ تا اینترنت رایگان در مسیر زائران

محدودیت آموزش مجازی برای دانشجویان خارجی رفع می‌شود

ایران عضو سازمان جهانی همکاری هوش مصنوعی شد

تصویری از کلاهک خیبرشکن و فتاح سوار بر بوستر حاج قاسم

درخواست برای تفکیک زمان پذیرش رشته‌های بدون آزمون

زائران با سامانه هوشمند «هم موکب» دغدغه اسکان ندارند

راه‌اندازی «بازوی طریق» سامانه هوشمند خدمات‌ به زائران اربعین

مطالبه بزرگ امت اسلام در اربعین امسال خونخواهی قائد شهید است

مفاهیم نهج‌البلاغه را در پیاده‌روی اربعین ترویج کنیم

چه افرادی بدون آنکه به کربلا بروند زائر اباعبدالله هستند؟

مایک لی بازنشسته می‌شود؛ بیماری نمی‌گذارد فیلم بسازم

خنیاگران خیام با «مهرگان» آمدند؛ شنیدن ظرافت‌های موسیقی خراسان

«خورشید اربعین» در رادیو ورزش؛ همراهی با زائران در حماسه استقامت

آیین‌نامه جامع حمایت از دانشجویان توانخواه نهایی شد

سهم دانشجو از نرخ غذای دانشجویی مشخص شد

پیش ثبت‌نام ۸۱۰ هزار دانش‌آموز پایه هفتم

آموزش و پرورش با ۱۰۰ موکب، آماده خدمت‌رسانی به زائران اربعین است

روایت زائرانی که اربعین را از شرق ایران آغاز می‌کنند در کتاب «شاه است حسین»

پرچم‌هایی در پیاده روی اربعین که هنوز خون را به یاد دارند

تصویر کمتر دیده شده از آیت‌الله سیدمجتبی خامنه‌ای در نماز جمعه نصر

چالش‌های عکاسی طبیعت چیست؟ سید صابر امامی پاسخ می‌دهد

جزئیات شرکت در آزمون های دانشنامه و گواهینامه فوق تخصصی پزشکی تعیین شد

اصغر خلیلی مدیریت مجموعه تئاتر شهر را بر عهده گرفت

آلبوم جدید خواننده پاپ در راه است

اودیسه نولان در ایکس لو رفت؛ ایلان ماسک در برابر نولان

جزئیات آزمون‌های دانشنامه و گواهینامه تخصصی پزشکی را اینجا بخوانید

اجرای نزدیک به ۱۵ پروژه ملی در وزارت علوم پس از جنگ

۱۳۰ هزار فعالیت انجمن‌های علمی دانشجویی در کشور ثبت شدند

دانشجویان دانشگاه صنعتی امیرکبیر مسیر شغلی خود را طراحی می‌کنند

مدیر ارشد اوپن ای آی به این شبکه اجتماعی معتاد شده بود

متا تحقیق درباره خطرات اینستاگرام برای نوجوانان را نادیده گرفت

پرتاب ۵ هزار ماهواره آمازون برای بهبود کیفیت اینترنت در جهان

درخواست برای تفکیک زمان پذیرش رشته‌های بدون آزمون

تصویری از کلاهک خیبرشکن و فتاح سوار بر بوستر حاج قاسم

کلید اولیه آزمون ارتقای دستیاری منتشر شد/ مشارکت ۹۶ درصدی دستیاران

اقدامات گسترده برای آماده‌سازی زیرساخت‌های خوابگاهی دانشجویان

تأکید اوقاف بر تسهیل فرآیندها برای توسعه پروژه‌های مذهبی و درمانی

مطالبه بزرگ امت اسلام در اربعین امسال خونخواهی قائد شهید است

چه افرادی بدون آنکه به کربلا بروند زائر اباعبدالله هستند؟

محدودیت آموزش مجازی برای دانشجویان خارجی رفع می‌شود

شب شهدای میناب در اربعین/ پدر دو شهید: من از کربلا به کربلا آمدم

چسب زیستی الهام‌گرفته از صدف حسگرهای پوشیدنی را مقاوم‌تر کرد

عدم امکان ثبت درخواست صدور دانشنامه در تعطیلات تابستانی پیام نور

مهلت ثبت‌نام آزمون‌های علوم پزشکی تا ۲۰ شهریور تمدید شد

نگاهی به الهیات و اخلاق جنگ و صلح از منظر اسلام و مسیحیت در همایشی بین المللی

اربعین ۱۴۰۵ با دو شعار مشترک امت اسلامی برگزار می‌شود

انتخاب واحد دانشگاه آزاد اسلامی از تاریخ ۲۴ مرداد آغاز می‌شود

زائران با سامانه هوشمند «هم موکب» دغدغه اسکان ندارند

«خورشید اربعین» در رادیو ورزش؛ همراهی با زائران در حماسه استقامت

بیعت زنان با زینب کبری؛ آغازِ احیای تمدنِ مهدوی به دستِ زن

مفاهیم نهج‌البلاغه را در پیاده‌روی اربعین ترویج کنیم

خنیاگران خیام با «مهرگان» آمدند؛ شنیدن ظرافت‌های موسیقی خراسان

شروط جدید وزارت بهداشت برای ایجاد رشته و دوره جدید علوم پزشکی

گوگل‌پلی ابزارهای تأیید سن را برای توسعه‌دهندگان گسترش می‌دهد

راه‌اندازی «بازوی طریق» سامانه هوشمند خدمات‌ به زائران اربعین

ایران عضو سازمان جهانی همکاری هوش مصنوعی شد

نگاهی به سه قسمت ابتدایی یک سریال؛ وقتی همه کوریم!

سه تصمیم راهبردی دولت برای تقویت نقش‌آفرینی دانشگاه‌ها در حکمرانی کشور

مایک لی بازنشسته می‌شود؛ بیماری نمی‌گذارد فیلم بسازم

اربعین زیر پوشش ارتباطی/ از رومینگ تا اینترنت رایگان در مسیر زائران

سهروردی به صراحت خود را احیاکننده «حکمت خسروانی ایرانی» قلمداد می کرد

توسعه دیپلماسی فناوری ایران و اتیوپی با محوریت صادرات دانش‌بنیان