> 首页 > 关于金沙APP > 公司动态 > 业界新闻 >

业界新闻

Industry News

百万个WordPress网站数据库面临威胁

2020-06-08
6月8日,据外媒报道,近期黑客组织试图利用主题和插件中的已知漏洞从数百万个WordPress网站窃取数据库凭据。



WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站,同时,用户也可以把 WordPress当作一个内容管理系统(CMS)来使用。WordPress有许多第三方开发的免费模板,安装方式简单易用。

对于此次WordPress面临的威胁,根据该公司的研究数据,其防火墙阻止了超过1.3亿次尝试从130万个站点收集数据库凭据,随后又表示,这些攻击影响了WordPress三分之一以上的客户,同时,该公司认为此活动针对的网站总数可能超过1000万。



在这场大规模的攻击活动中,网络犯罪分子在整个WordPress生态系统中使用了多个插件和主题漏洞。具体来说,他们尝试从WordPress网站下载wp-config.php配置文件,该文件除其他信息外,还包含可用于访问WordPress网站数据库的用户名和密码。

对攻击的分析表明,研究人员能够将此次黑客攻击与先前相似规模的针对XSS漏洞的同一威胁行动联系起来。先前的活动是使用20000个不同的IP地址进行的,而此次新的活动也使用了相同的IP地址。而且,所有攻击都针对过时的插件或主题较旧漏洞,攻击者可以利用这些漏洞下载文件或导出。



在总结性研究后,该公司认为这两个活动是由相同的威胁参与者发起的,因为两次活动的行为数据可以说是有高度的相似性。但是,最近的攻击针对的是将近一百万个在以前的操纵中未针对过的网站,整体的攻击难度也体现在这个点上。

信息来源:E安全