Более миллиона сайтов на WordPress атакованы из-за уязвимости в плагинах

Более миллиона сайтов, работающих на платформе WordPress (самая популярная система управления контентом для создания сайтов в мире), подверглись крупномасштабной атаке из-за обнаруженной уязвимости в одном из популярных плагинов. Уязвимость позволила злоумышленникам получить несанкционированный доступ к сайтам, изменить их содержимое или даже полностью захватить управление. Как правило, уязвимые плагины — это сторонние дополнения, которые владельцы сайтов устанавливают для расширения функционала. Именно через такую «дверь» и проникли хакеры. Специалисты по кибербезопасности сильно рекомендуют администраторам WordPress-сайтов незамедлительно установить последние обновления и патчи, чтобы закрыть лазейку. Иначе последствия могут быть довольно неприятными: от потери данных до полного уничтожения сайта или его заражения вредоносным ПО. Многие атакованные сайты уже были использованы для рассылки спама, размещения фишинговых страниц и других подозрительных действий. Разработчики уязвимого плагина уже выпустили обновление, устраняющее проблему, однако многие владельцы сайтов по неизвестным причинам не спешат его применять, что и делает их ресурсы легкой добычей для киберпреступников.