افزونه محبوب وردپرس Gravity Forms در حمله‌ای به زنجیره تأمین (supply-chain attack) مورد نفوذ قرار گرفت که طی آن نصب‌کننده‌های دستی از وب‌سایت رسمی با بدافزار آلوده شدند. این افزونه پریمیوم که برای ایجاد فرم‌های تماس، پرداخت و سایر فرم‌های آنلاین استفاده می‌شود، بر روی حدود یک میلیون وب‌سایت نصب است که برخی متعلق به سازمان‌های مشهوری چون Airbnb، Nike، ESPN، یونیسف، گوگل و دانشگاه یل هستند. شرکت امنیتی PatchStack تأیید کرد که فایل مخرب gravityforms/common.php از وب‌سایت توسعه‌دهنده دانلود شده و قابلیت اجرای کد از راه دور (remote code execution) بدون احراز هویت را فراهم می‌کند.
شرکت RocketGenius، توسعه‌دهنده Gravity Forms، اعلام کرد که تنها نسخه‌های 2.9.11.1 و 2.9.12 که بین ۱۰ تا ۱۱ ژوئیه برای دانلود دستی در دسترس بودند، آلوده شده‌اند. بدافزار علاوه بر جمع‌آوری اطلاعات گسترده سایت شامل URL، مسیر مدیریت، قالب، افزونه‌ها و نسخه‌های PHP/وردپرس، تلاش‌های به‌روزرسانی را مسدود کرده و یک حساب مدیریتی ایجاد می‌کند که کنترل کامل وب‌سایت را به مهاجم می‌دهد. PatchStack به کاربرانی که از دیروز این افزونه را دانلود کرده‌اند توصیه می‌کند نسخه پاک آن را مجدداً نصب کرده و وب‌سایت‌های خود را برای علائم آلودگی بررسی کنند.
کلمات کلیدی : Gravity Forms, وردپرس, بدافزار, امنیت سایبری, حمله زنجیره تأمین, افزونه وردپرس
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.