设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [6759] 2020-06-08_百万个WordPress网站数据库面临威胁 ...
返回列表 发新帖
查看: 0|回复: 0

[6759] 2020-06-08_百万个WordPress网站数据库面临威胁！大规模黑客活动正在泛滥

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-06-08_百万个WordPress网站数据库面临威胁！大规模黑客活动正在泛滥 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 小 E   E 安 全   2 0 2 0 - 0 6 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 8 日 讯 ， 据 外 媒 报 道 ， 近 期 黑 客 组 织 试 图 利 用 主 题 和 插 件 中 的 已 知 漏 洞 从 数 百 万 个 W o r d P r e s s 网 站 窃 取 数 据 库 凭 据 。 W o r d P r e s s 是 使 用 P H P 语 言 开 发 的 博 客 平 台 ， 用 户 可 以 在 支 持 P H P 和 M y S Q L 数 据 库 的 服 务 器 上 架 设 属 于 自 己 的 网 站 ， 同 时 ， 用 户 也 可 以 把   W o r d P r e s s 当 作 一 个 内 容 管 理 系 统 （ C M S ） 来 使 用 。 W o r d P r e s s 有 许 多 第 三 方 开 发 的 免 费 模 板 ， 安 装 方 式 简 单 易 用 。   对 于 此 次 W o r d P r e s s 面 临 的 威 胁 ， 根 据 W o r d P r e s s 安 全 公 司 D e f i a n t 的 研 究 数 据 ， 其 防 火 墙 在 5 月 2 9 日 至 5 月 3 1 日 之 间 阻 止 了 超 过 1 . 3 亿 次 尝 试 从 1 3 0 万 个 站 点 收 集 数 据 库 凭 据 ， 请 求 的 数 量 在 5 月 3 0 日 达 到 峰 值 。 随 后 ， D e f i a n t 接 受 记 者 采 访 时 表 示 ， 这 些 攻 击 影 响 了 W o r d P r e s s 三 分 之 一 以 上 的 客 户 ， 同 时 ， 该 公 司 认 为 此 活 动 针 对 的 网 站 总 数 可 能 超 过 1 0 0 0 万 。 在 这 场 大 规 模 的 攻 击 活 动 中 ， 网 络 犯 罪 分 子 在 整 个 W o r d P r e s s 生 态 系 统 中 使 用 了 多 个 插 件 和 主 题 漏 洞 。 具 体 来 说 ， 他 们 尝 试 从 W o r d P r e s s 网 站 下 载 w p - c o n f i g . p h p 配 置 文 件 ， 该 文 件 除 其 他 信 息 外 ， 还 包 含 可 用 于 访 问 W o r d P r e s s 网 站 数 据 库 的 用 户 名 和 密 码 。 对 攻 击 的 分 析 表 明 ， 研 究 人 员 能 够 将 此 次 黑 客 攻 击 与 先 前 相 似 规 模 的 针 对 X S S 漏 洞 的 同 一 威 胁 行 动 联 系 起 来 。 先 前 的 活 动 是 使
用 2 0 0 0 0 个 不 同 的 I P 地 址 进 行 的 ， 而 此 次 新 的 活 动 也 使 用 了 相 同 的 I P 地 址 。 而 且 ， 所 有 攻 击 都 针 对 过 时 的 插 件 或 主 题 较 旧 漏 洞 ， 攻 击 者 可 以 利 用 这 些 漏 洞 下 载 文 件 或 导 出 。 在 总 结 性 研 究 后 ， D e f i a n t 认 为 这 两 个 活 动 是 由 相 同 的 威 胁 参 与 者 发 起 的 ， 因 为 两 次 活 动 的 行 为 数 据 可 以 说 是 有 高 度 的 相 似 性 。 但 是 ， 最 近 的 攻 击 针 对 的 是 将 近 一 百 万 个 在 以 前 的 操 作 中 未 针 对 过 的 网 站 ， 整 体 的 攻 击 难 度 也 体 现 在 这 个 点 上 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： Z o o m “ 区 别 加 密 ” 政 策 引 争 议 ！ 端 到 端 加 密 仅 适 用 于 付 费 用 户 ？ E 周 热 点   ⑧ （ 2 0 2 0 0 5 2 8 - 0 6 0 4 ） |   朝 鲜 全 面 否 认 美 国 的 黑 客 指 控 红 蓝 对 抗 — — 「 C o b a l t S t r i k e 」 应 用 攻 击 手 段 实 例 分 析 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:28 , Processed in 0.120427 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表