Włamania do WordPress. Wtyczka Popup Builder. Jak się zabezpieczyć?

blog.hitme.pl 8 miesięcy temu

11 grudnia 2023 r. WPScan opublikowało badania Marca Montpasa dotyczące podatności XSS przechowywanej w popularnej wtyczce do WordPressa – Popup Builder (ponad 200 000 aktywnych instalacji). Luka bezpieczeństwa została naprawiona w wersji 4.2.3. jeżeli używasz tej wtyczki czym prędzej ją zaktualizuj.

Jak pisze DENIS SINEGUBKO na blogu sucuri.

Trwa aktywna kampania Balada Injector, która infekowała strony internetowe używające starszych wersji Popup Builder. Do ataku wykorzystano nowo zarejestrowaną (13 grudnia) domenę specialcraftbox[.]com. w tej chwili PublicWWW wykrywa zainfekowane w ten sposób ponad 6200 stron.

źródło: blog.sucuri.net

Podatność ta pozwala zmienić zawartość Twojej strony internetowej!

Jak się zabezpieczyć?

W związku z powyższym, podejmij natychmiastowe działania w celu zabezpieczenia witryny. Oto kilka kluczowych kroków:

Dokładne sprawdź katalog strony w poszukiwaniu nowych lub zmienionych plików. jeżeli nie jesteś w stanie tego zrobić, a strona nie wydaje się zainfekowana przejdź dalej.
Zresetuj hasła dla użytkowników z uprawnieniami administratora oraz sprawdź, czy wszystkie konta użytkownika z tymi uprawnieniami są Ci znane i aktywnie wykorzystywane.
Włączenie opcji skanowania zmian w plikach oraz dwuskładnikowego uwierzytelnienia (2FA), obie funkcje można włączyć dzięki wtyczki firewall opisanej tutaj Zabezpiecz WordPress. Zapora firewall jako wtyczka. – HitMe Blog Hosting. Natomiast jeżeli posiadasz już firewall lub nie chcesz go instalować to samo logowanie 2FA możesz aktywować w ten opisany w poradniku sposób Uwierzytelnianie dwuskładnikowe 2FA – co to jest, jak je włączyć na stronie logowania i dlaczego warto to zrobić? – HitMe Blog Hosting
Usuń nieużywane wtyczki. Wyłączone wtyczki również mogą stanowić niebezpieczeństwo, dlatego jeżeli nie używasz – usuń je ze swojej strony.
Zaktualizuj WordPress i wtyczki do najnowszej wersji. jeżeli nie wiesz jak to zrobić przeczytaj Jak wykonać aktualizacje w WordPress? | Jak to zrobić na hostingu? (hitme.pl)