Nuovo bug di WooCommerce sfruttato in una massiccia campagna di attacchi
Il team di Threat Intelligence di Wordfence ha individuato una campagna che colpisce il sistema di pagamento di WooCommerce, uno dei plugin di e-commerce per WordPress più usati. La campagna è cominciata il 14 luglio ed è durata fino a sabato 16, arrivando a 1.3 milioni di attacchi contro quasi 160.000 siti web.
La vulnerabilità, identificata come CVE-2023-28121, colpisce le versioni 5.6.1 e precedenti e consente a un attaccante non autenticato di ottenere i privilegi di amministratore sul sito vulnerabile.
Il team di Wordfence aveva individuato alcuni comportamenti sospetti qualche giorno prima dell’inizio della campagna; in particolare, si era verificato un numero anomalo di richieste che cercavano la presenza del file readme.txt nella cartella del plugin WooCommerce.
Pixabay
Una volta ottenuti i privilegi, gli attaccanti hanno installato il plugin WP Console per eseguire codice malevolo e inserire un file uploader per ottenere persistenza e installare una backdoor sul sito web.
Al momento non si conosce l’identità degli attaccanti dietro la campagna. Gli attacchi contro WooCommerce, spiega il team di Wordfence, si sono rivelati molto più sofisticati rispetto ad altri dello stesso tipo rilevati in passato, soprattutto per via delle tecniche più avanzate per stabilire la persistenza e l’uso di tecniche di analisi dei siti web prima della campagna vera e propria.
Chi avesse installato una versione vulnerabile di WooCommerce deve verificare l’eventuale presenza di plugin non autorizzati o di altri amministratori del sito per capire se è stato compromesso; in caso positivo, è necessario effettuare una pulizia del sito web affidandosi a team di sicurezza.
Si raccomanda inoltre di aggiornare il prima possibile il plugin a una delle versioni non vulnerabili.
Condividi l’articolo
Articoli correlati
Altro in questa categoria
https://www.securityinfo.it/2023/07/19/nuovo-bug-di-woocommerce-sfruttato-in-una-massiccia-campagna-di-attacchi/?utm_source=rss&utm_medium=rss&utm_campaign=nuovo-bug-di-woocommerce-sfruttato-in-una-massiccia-campagna-di-attacchi