Websites gebaseerd op WordPress, Joomla en andere contentmanagementsystemen (CMS'en) worden wereldwijd op grote schaal aangevallen, zo waarschuwt het Australische Cyber Security Centre (ACSC). Volgens de overheidsinstantie zijn inmiddels de websites van veel Australische mkb-bedrijven gehackt. Bij de aanvallen worden websites gedefacet, inloggegevens van websitegebruikers onderschept, aanwezige data op de webserver gestolen en malware en andere malafide code toegevoegd om bezoekers te infecteren of op te lichten. Ook wordt de gehackte webserver voor verdere aanvallen gebruikt, aldus het ACSC.
Bij de aanvallen richten de aanvallers zich op een groot aantal platforms en extensies voor deze CMS'en. Zo worden twaalf kwetsbaarheden in extensies en templates voor WordPress bij de aanvallen misbruikt. In het geval van Joomla is de uitbreiding Joomla Content Editor (JCE) het doelwit. Daarnaast maken de aanvallers ook misbruik van kwetsbaarheden in de CMS'en Craft, MaxSite en MetInfo, alsmede een probleem in het Sneeit Framework.
Volgens het ACSC zijn al tal van Australische mkb-bedrijven getroffen, maar is er sprake van een wereldwijde campagne. De aanvallen laten zien dat de tijd tussen de beschikbaarheid van een update en aanvallen steeds korter wordt, aldus de overheidsinstantie. Webmasters wordt aangeraden om te controleren of er webshells op hun webserver draaien. Webshells zijn software waarmee aanvallers toegang tot de server kunnen behouden en verdere aanvallen kunnen uitvoeren.
Verder adviseert het ACSC om toegangs- en netwerklogs te inspecteren, aanwezige accounts te controleren en in het geval van aanwijzingen van een hack een eerdere, schone back-up terug te zetten. Ook wordt aangeraden om te controleren dat zowel het CMS zelf als gebruikte extensies en plug-ins up-to-date zijn, het aanmaken van bestanden op de webserver waar mogelijk te blokkeren of monitoren, de toegang tot paden en bestanden te beperken, om op nieuwe processen te monitoren en netwerksegmentatie toe te pasen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security en Data Privacy Officer
Toe aan een baan waar je een positieve impact maakt op de wereld om je heen? Waar je samen met collega’s een bijdrage levert aan minder afval en echt waarde toevoegt met jouw werk. Pak dan nu je kans en word onze nieuwe Information Security en Data Privacy Officer!
Senior IT Security Officer
Utrecht heeft jou nodig! Wil jij de gemeente Utrecht helpen beschermen tegen cyberdreigingen en datalekken? Als Senior IT Security Officer vertaal je beveiligingsbeleid naar technische oplossingen, voer je risicoanalyses uit en werk je aan innovatieve projecten om onze digitale veiligheid te versterken. Solliciteer nu!
