Hakerzy zaatakowali ponad milion stron bazujących na platformie WordPress
WordPress jest jednym z najczęściej używanych systemów CMS do tworzenia witryn internetowych. Wysoka fukcjonalność, łatwość rozbudowy, a także dostępność niezliczonej ilości dodatków, sprawiają, że z tej platformy korzystają zarówno użytkownicy indywidualni, jak i przedsiębiorcy. Jednak ponadprzeciętna popularność oraz złożony ekosystem z licznymi wtyczkami i motywami graficznymi przyciągają uwagę nie tylko twórców stron internetowych, ale także hakerów. Nie bez przyczyny WordPress jest już od dłuższego czasu celem wielu cyberataków. Ostatnie poważne incydenty miały miejsce pomiędzy 29 i 31 maja. W ciągu trzech dni napastnicy przeprowadzili 130 milionów ataków na 1,3 miliona witryn. Hakerzy szukali luk XSS w pluginach oraz szablonach graficznych dla WordPressa, dzięki którym mogli uzyskać dostęp do plików konfiguracyjnych oraz baz danych.
- W przypadku tego ataku hakerzy próbowali pobrać wp-config.php, krytyczny plik dla wszystkich instalacji WordPressa, który zawiera informacje o połączeniach, unikalne klucze i sole uwierzytelniające. Dzięki niemu osoba atakująca może uzyskać dostęp do bazy danych witryny, w której są przechowywane treści oraz informacje o użytkownikach witryny - wyjaśnia Mariusz Politowicz, z firmy Marken, dystrybutora rozwiązań Bitdefender w Polsce.
Jeśli atak zakończył się powodzeniem, przestępcy mogli użyć skradzionych danych uwierzytelniających, żeby dodać administratora, wykraść informacje lub całkowicie usunąć witrynę. Wprawdzie akcja trwała tylko trzy dni, ale hakerzy korzystali z puli 20 tysięcy adresów IP. Incydent został zidentyfikowany przez system Wordfence Firewall.
- Duża liczba ataków skierowanych przeciwko użytkownikom platformy WordPress nie wynika ze złej jakości kodu, lecz popularności i beztroskiego podejścia do zarządzania systemem. Trzeba mieć na uwadze, że nie wszyscy programiści naprawiają luki w opracowanych przez siebie komponentach, zaś twórcy stron nie zawsze wykorzystują najnowsze wersje pluginów. Czasami też wina leży po stronie dostawcy hostingu - podsumowuje Mariusz Politowicz.
Źródło: bitdefender.pl, marken.com.pl
Cyberbezpieczeństwo dla firm – skuteczne rozwiązania iIT Distribution Polska
Emitel Partnerem Technologicznym Impact’25
Polki najbardziej przedsiębiorczymi kobietami w Unii Europejskiej. Jak w biznesie może pomóc im AI?
Kalendarium
Więcej ważnych informacji
Jedynka Newserii
Jedynka Newserii
Konsument
Dzięki e-commerce rośnie eksport polskich małych i średnich przedsiębiorców. Wartość ich sprzedaży na Amazon przekracza rocznie 5 mld zł
Mali i średni przedsiębiorcy coraz lepiej radzą sobie na arenie międzynarodowej, choć na razie tylko niecałe 5 proc. z nich sprzedaje swoje produkty za granicę. Duże możliwości ekspansji zagranicznej dają im e-commerce i współpraca z marketplace’ami. Za pośrednictwem Amazon w 2024 roku polskie MŚP sprzedały produkty za ponad 5,1 mld zł. Model sprzedaży sklepu umożliwia przedsiębiorcom z Polski działanie na skalę, która jeszcze kilka lat temu wydawała się zarezerwowana głównie dla największych marek
Polityka
Większość Polaków sprzeciwia się wprowadzeniu euro. Problemem może być brak dobrej komunikacji
– Polska należy do siedmiu krajów UE, które do tej pory nie wprowadziły jeszcze euro. Choć zobowiązaliśmy się do przyjęcia wspólnej waluty w traktacie akcesyjnym, nigdy nie podjęliśmy konsekwentnych działań w tym kierunku – ocenia europosłanka Nowej Lewicy Joanna Scheuring-Wielgus. W dodatku tylko co czwarty Polak jest zwolennikiem zmiany waluty. Również obecna sytuacja gospodarcza – wysoka inflacja i rosnący deficyt – nie sprzyjają dyskusji o przyjęciu euro.
Handel
Źle wprowadzony system ROP może oznaczać duży wzrost cen dla konsumentów. Podrożeć mogą produkty spożywcze
Ministerstwo Klimatu i Środowiska proponuje powierzenie NFOŚiGW zadań organizacji odpowiedzialności producenta, która w imieniu producentów będzie realizowała obowiązki wynikające z ROP w ramach zamkniętego obiegu finansowego. Przedstawiciele Polskiej Federacji Producentów Żywności i sektora odzysku odpadów ostrzegają, że może utrudnić to Polsce wypełnienie unijnych wymogów w zakresie selektywnej zbiórki odpadów, a co za tym idzie, może się wiązać z karami, a w konsekwencji – ze wzrostem cen.
Partner serwisu
.gif)
Szkolenia
Akademia Newserii
Akademia Newserii to projekt, w ramach którego najlepsi polscy dziennikarze biznesowi, giełdowi oraz lifestylowi, a także szkoleniowcy z wieloletnim doświadczeniem dzielą się swoją wiedzą nt. pracy z mediami.
|
|
|