Les sites WordPress sont cibl\u00e9s par une souche de logiciels malveillants Linux jusque-l\u00e0 inconnue qui exploite les failles de plus de deux douzaines de plugins et de th\u00e8mes pour compromettre les syst\u00e8mes vuln\u00e9rables.<\/p>\n
“Si les sites utilisent des versions obsol\u00e8tes de ces modules compl\u00e9mentaires, manquant de correctifs cruciaux, les pages Web cibl\u00e9es sont inject\u00e9es avec des JavaScripts malveillants”, a d\u00e9clar\u00e9 le fournisseur de s\u00e9curit\u00e9 russe Doctor Web. m’a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re. “En cons\u00e9quence, lorsque les utilisateurs cliquent sur n’importe quelle zone d’une page attaqu\u00e9e, ils sont redirig\u00e9s vers d’autres sites.”<\/p>\n Les attaques impliquent de militariser une liste de vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 connues dans 19 plugins et th\u00e8mes diff\u00e9rents qui sont probablement install\u00e9s sur un site WordPress, en l’utilisant pour d\u00e9ployer un implant qui peut cibler un site Web sp\u00e9cifique pour \u00e9tendre davantage le r\u00e9seau.<\/p>\n Il est \u00e9galement capable d’injecter du code JavaScript r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant afin de rediriger les visiteurs du site vers un site Web arbitraire au choix de l’attaquant.<\/p>\n Doctor Web a d\u00e9clar\u00e9 avoir identifi\u00e9 une deuxi\u00e8me version de la porte d\u00e9rob\u00e9e, qui utilise un nouveau domaine de commande et de contr\u00f4le (C2) ainsi qu’une liste mise \u00e0 jour de failles couvrant 11 plugins suppl\u00e9mentaires, portant le total \u00e0 30.<\/p>\n Les plugins et th\u00e8mes cibl\u00e9s sont ci-dessous –<\/p>\n On dit que les deux variantes incluent une m\u00e9thode non impl\u00e9ment\u00e9e pour forcer brutalement les comptes d’administrateur WordPress, bien qu’il ne soit pas clair s’il s’agit d’un vestige d’une version ant\u00e9rieure ou d’une fonctionnalit\u00e9 qui n’a pas encore vu le jour.<\/p>\n “Si une telle option est impl\u00e9ment\u00e9e dans les nouvelles versions de la porte d\u00e9rob\u00e9e, les cybercriminels pourront m\u00eame attaquer avec succ\u00e8s certains de ces sites Web qui utilisent les versions actuelles du plug-in avec des vuln\u00e9rabilit\u00e9s corrig\u00e9es”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Il est recommand\u00e9 aux utilisateurs de WordPress de maintenir \u00e0 jour tous les composants de la plate-forme, y compris les modules compl\u00e9mentaires et les th\u00e8mes tiers. Il est \u00e9galement conseill\u00e9 d’utiliser des identifiants et des mots de passe forts et uniques pour s\u00e9curiser leurs comptes.<\/p>\n La divulgation intervient des semaines apr\u00e8s que Fortinet FortiGuard Labs a d\u00e9taill\u00e9 un autre botnet appel\u00e9 GoTrim qui est con\u00e7u pour forcer brutalement les sites Web auto-h\u00e9berg\u00e9s en utilisant le syst\u00e8me de gestion de contenu (CMS) WordPress pour prendre le contr\u00f4le des syst\u00e8mes cibl\u00e9s.<\/p>\n Le mois dernier, Sucuri a not\u00e9 que plus de 15 000 sites WordPress avaient \u00e9t\u00e9 pirat\u00e9s dans le cadre d’une campagne malveillante visant \u00e0 rediriger les visiteurs vers de faux portails de questions-r\u00e9ponses. Le nombre d’infections actives se dresse actuellement<\/a> \u00e0 9 314.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de sites Web appartenant \u00e0 GoDaddy, en juin 2022, a \u00e9galement partag\u00e9 des informations sur un syst\u00e8me de direction du trafic (TDS) connu sous le nom de Parrot qui a \u00e9t\u00e9 observ\u00e9 ciblant des sites WordPress avec du JavaScript malveillant qui d\u00e9pose des logiciels malveillants suppl\u00e9mentaires sur des syst\u00e8mes pirat\u00e9s.<\/p>\n <\/p>\n\n