'WordPress-lek misbruikt dat aanvaller tijdens het updaten admin maakt'

In dit artikel:

Aanvallers misbruiken op grote schaal een kwetsbaarheid in WordPress tijdens het uitvoeren van zogeheten full-package Core-updates. Daarbij worden nieuwe bestanden tijdelijk uitgepakt in een voorspelbare, vanaf internet bereikbare map. Omdat daar ook de WordPress-installer staat, kan een aanvaller die aanroepen, de installatie afronden en een beheerdersaccount aanmaken. Vervolgens kan diegene PHP-code uploaden en de website overnemen of andere schadelijke acties uitvoeren.

Cybersecuritybedrijf Wordfence zag binnen enkele dagen meer dan 240.000 aanvalspogingen. De eerste aanvallen werden op 29 oktober gemeld, kort nadat op 28 oktober een beveiligingsupdate beschikbaar kwam. Het aanvalsmoment is kort, maar het aantal pogingen neemt toe. Het Nationaal Cyber Security Centrum bevestigt dat het lek actief wordt misbruikt en waarschuwt voor diefstal of manipulatie van gegevens en misbruik van websites. Beheerders moeten updaten naar WordPress 7.1.4. Daarnaast kan het blokkeren van toegang tot PHP-bestanden in de map /wp-content/upgrade/ extra bescherming bieden.