WordPress heeft afgelopen woensdag 28 oktober een beveiligingsupdate uitgebracht voor een kwetsbaarheid die ongeauthenticeerde remote code execution (RCE) mogelijk maakt, waardoor een aanvaller zijn code op de webserver kan uitvoeren. Kort na het uitkomen van de patch werden de eerste aanvallen al waargenomen, aldus cybersecuritybedrijf Wordfence. Dat roept webmasters en beheerders op om zo snel mogelijk naar WordPress 7.1.4 te updaten.
Het probleem is alleen te misbruiken als WordPress-sites een Core-update uitvoeren, waarbij er een volledige WordPress package wordt gebruikt (full-package update). Tijdens de installatie van de update worden nieuwe bestanden naar een voorspelbare directory uitgepakt, die vanaf het internet toegankelijk is. Deze bestanden bevatten ook de WordPress-installer. Een ongeauthenticeerde aanvaller die op het juiste moment de installer aanroept kan bij een succesvolle aanroep zijn code uitvoeren.
Hoewel het tijdsvenster voor een succesvolle aanval heel klein is, lijkt dat aanvallers niet te weerhouden. Wordfence meldt dat kort na het uitkomen van de patch de eerste aanvallen werden waargenomen. Daarbij bleven de aanvallers ruim veertien uur lang bij een select aantal websites continu de installer aanroepen, in de hoop dat één van de pogingen succesvol is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
