مهاجمان سایبری از دایرکتوری “mu-plugins” در سایت‌های وردپرس برای پنهان کردن کدهای مخرب استفاده می‌کنند تا دسترسی دائمی از راه دور حفظ کرده و بازدیدکنندگان را به سایت‌های جعلی هدایت کنند. محققان شرکت امنیتی Sucuri سه نوع کد PHP مخرب در این دایرکتوری کشف کرده‌اند که شامل “redirect.php” برای هدایت به سایت‌های مخرب، “index.php” با قابلیت‌های وب شل (web shell) برای اجرای کدهای دلخواه، و “custom-js-loader.php” برای تزریق اسپم و محتوای نامناسب است. پژوهشگر Puja Srivastava توضیح داد که این روش نگران‌کننده است زیرا پلاگین‌های mu-plugins در رابط استاندارد وردپرس نمایش داده نمی‌شوند و در بررسی‌های امنیتی معمول کمتر مورد توجه قرار می‌گیرند.
بر اساس گزارش جدید Patchstack، مهاجمان از ابتدای سال جاری چهار آسیب‌پذیری امنیتی مختلف در پلاگین‌های وردپرس را مورد سوءاستفاده قرار داده‌اند که همگی امتیاز CVSS بالای ۹.۹ دارند و شامل آسیب‌پذیری‌هایی در WordPress Automatic Plugin، تم Bricks، پلاگین GiveWP و Startklar Elementor Addons می‌شوند. برای کاهش این تهدیدات، مالکان سایت‌های وردپرس باید پلاگین‌ها و تم‌ها را به‌روزرسانی کنند، کدها را برای حضور بدافزار بررسی کنند، رمزهای عبور قوی اعمال کنند و فایروال برنامه‌های وب (WAF) را برای جلوگیری از درخواست‌های مخرب و تزریق کد راه‌اندازی کنند.
کلمات کلیدی : مهاجمان سایبری, وردپرس امنیت, mu-plugins, بدافزار وردپرس, آسیب‌پذیری امنیتی, پلاگین امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.