Giriş
Dünya genelinde 70.000’den fazla WordPress sitesinde bulunan Quick Page/Post Redirect eklentisi, beş yıl önce eklenmiş bir arka kapı ile kullanıcıların sitelerine rastgele kod enjekte edilmesine olanak tanımaktadır. Bu durum, siber güvenlik uzmanları tarafından fark edilene kadar sessizce beklemiştir.
Saldırı Nasıl Çalışıyor?
Quick Page/Post Redirect eklentisi, WordPress.org üzerinde yıllardır bulunan basit bir yönlendirme aracıdır. Ancak, eklentinin 5.2.1 ve 5.2.2 sürümlerinde gizli bir otomatik güncelleme mekanizması tespit edilmiştir. Bu mekanizma, üçüncü bir tarafa ait olan anadnet[.]com alan adına yönlendirme yaparak WordPress.org’un kontrolü dışında rastgele kodların yüklenmesine olanak sağlamıştır.
Şunlar belirlenen diğer önemli noktalar:
- Malicious güncellemeler, 2021’de eklentinin 5.2.3 sürümünden itibaren geçiş yapmıştır.
- Arka kapı, yalnızca oturum açmamış kullanıcılar için aktif hale geliyor ve bu da yöneticilerin etkinliğini gizliyor.
- Bu mekanizma, SEO spam operasyonları için kullanılmaktadır.
Etkilenen Sistemler
Quick Page/Post Redirect eklentisinde bulunan arka kapı, birçok site için büyük bir tehdit oluştururken, aşağıdaki sistemlerde sorun yaratma potansiyeline sahiptir:
- WordPress sürümleri 5.2.1 ve 5.2.2 ile uyumlu olan siteler.
- Virüslü güncellemelerin test edilmediği ve saldırıya açık olduğu eski eklenti sürümleri.
- Yönlendirme mekanizması kullanarak SEO kazancı elde etmeyi hedefleyen siteler.
Çözüm ve Korunma
Bu kritik güvenlik açığına karşı alınması gereken önlemler şunlardır:
- Hedef alınmış kullanıcıların, eklentiyi hemen kaldırmaları gerekmektedir.
- WordPress.org üzerindeki temiz 5.2.4 sürümünün indirilmesi ve yüklenmesi önemlidir.
- Düzenli güncellemeler yapmak ve eklenti geliştirmeleri hakkında bilgi almak için güvenilir kaynakları takip etmek gereklidir.
Sonuç
Kullanıcıların, söz konusu arka kapı nedeniyle sistemlerine zarar gelmemesi için Quick Page/Post Redirect eklentisini derhal kaldırmaları ve güvenilir bir kaynaktan güncel sürümü edinmeleri gerekmektedir. Unutmayın, bu tür saldırılara karşı sürekli tetikte olmak ve siber güvenlik önlemlerine riayet etmek hayati öneme sahiptir.
