Bezpečnostné upozornenie: Doplnok Elementor pre WordPress

Február 2nd, 2022CyberHoot preskúmal zraniteľnosť WordPressu, ktorá bola sledovaná ako CVE-2022 0320,, pričom bezpečnostná chyba môže viesť k úniku údajov a čo je dôležitejšie vzdialené spustenie kóduBezpečnostná medzera ovplyvňuje stránky WordPress, ktoré používajú Základné doplnky pre Elementor, populárny nástroj na úpravu pre autorov WordPressu. Táto zraniteľnosť je dostupná na internete, čo viedlo CyberHoot k tomu, že jej udelil 10 z 10 hodnotení kritickosti, ak prevádzkujete exponovanú stránku WordPress. Musíte okamžite podniknúť kroky na aktualizáciu svojich systémov na najnovšiu verziu základných doplnkov pre Elementor.

Zraniteľnosť vzdialeného spustenia kódu (RCE)

Táto bezpečnostná diera umožňuje útočníkom oklamať doplnok a získať prístup k súboru na strane servera a jeho zahrnutie pomocou názvu súboru uvedeného v prichádzajúcej webovej požiadavke. To znamená, že škodlivý návštevník by mohol oklamať neopravený server a poskytnúť mu súbor, ktorý by nemal poskytnúť, napríklad vlastnú databázu používateľských mien servera, alebo prinútiť server spustiť skript, ktorý by nemal spustiť, čím by sa vytvorila diera pre vzdialené spustenie kódu (RCE).

Chyby RCE na webovom serveri sa zvyčajne používajú na implantáciu škodlivého softvéru , ktorý útočníkom umožňuje urobiť niečo, čo vám bezprostredne uškodí. Medzi známe príklady toho, ako kyberzločinci zneužívajú chyby RCE, patria:

• Otvorenie a zadné dvere, aby mohli predať prístup k vášmu serveru iným podvodníkom.
• Spustenie a kryptomíner kradnúť vašu elektrinu alebo cloudové služby, aby si zarobili peniaze.
• Nastavenie nástrojov na sieťový dohľad špehovať a kradnúť vaše vlastné údaje alebo údaje vašich zákazníkov.

Čo by si mal urobiť?

Používatelia základných doplnkov Elementoru musia skontrolovať, či majú verziu 5.0.6 alebo novšiu. Používatelia WordPress Elementoru si môžu overiť, či majú doplnok a aktualizáciu, podľa týchto pokynov:

• Login na vašu WordPress stránku
• V ponuke na ľavej strane vyhľadajte „pluginy“ a kliknite naň
• Prejdite nadol a nájdite položku "Základné doplnky pre Elementor"
• Ak je k dispozícii oprava, v žltom poli sa zobrazí hlásenie „Existuje nová verzia Základné doplnky pre Elementor k dispozícii.
• Kliknite na 'Aktualizujte teraz'opraviť doplnok'
  • Bonus: Automatické aktualizácie môžete povoliť kliknutím na „Povoliť automatické aktualizácie'na pravej strane

Máte proces riadenia upozornení na zraniteľnosti, však?

Ak ste predplatiteľom nástroja CyberHoot na zvyšovanie povedomia o bezpečnosti (SAT) alebo našich virtuálnych služieb riaditeľa informačnej bezpečnosti (vCISO), budete mať prístup k našej knižnici politík a procesov, ktorá vám umožní vytvoriť si vlastný proces správy upozornení na zraniteľnosť (VAMP) na riešenie týchto situácií. Tento dokument predpisuje, ako kategorizovať rôzne upozornenia na zraniteľnosť a ako v každej situácii reagovať podľa rizika (t. j. časového rámca). Ak vaša spoločnosť ešte neprijala proces podobný VAMP, teraz je vhodný čas začať, ale až po aktualizácii/oprave vašej stránky WordPress.

Zdroje

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Zaregistrujte sa