一场针对160多万个WordPress网站的网络攻击正在进行，安全研究人员发现，攻击者总计使用了16000个IP地址，利用四个不同的插件和几个EpsiLOn框架主题的漏洞进行攻击。
近日，知名安全公司 Wordfence进一步披露了此次攻击的细节。在短短36个小时内，他们检测并阻止了超过一千万次针对插件和主题的攻击，攻击者最终目的是接管网站并执行恶意操作。
Wordfence研究人员表示，在大多数情况下，攻击者会将“users_can_register”选项更新为启用，并将“default_role”选项设置为“administrator”，这使得攻击者有可能以管理员的身份在任何网站上进行注册，即有效地接管网站。
Wordfence公司Chloe Chamberlan指出，“据调查结果显示，针对WordPress网站的网络攻击在2021年12月8日后猛然暴增，这意味着最新修复的PublishPress Capabilities漏洞可能引发攻击者对任意选项更新漏洞进行大量的攻击。”
因此安全专家建议，倘若用户正在使用上述插件或主题的WordPress网站，那么应立即进行更新，以此降低被攻击的概率。
原文链接：
发表评论