O vulnerabilitate în softul platformei WordPress a permis hackerilor să atace zeci de mii de bloguri

Publicat de Cristina Sîmbeteanu, 11 februarie 2017, 14:46

O hibă de securitate în programul de bază al platformei de blogging WordPress a permis hackerilor să atace și să vandalizeze zeci de mii de astfel de site-uri, scrie astăzi BBC News în ediția online.

O estimare a unei firme de securitate indică face trimitere la circa 1,5 milioane de pagini de blog-uri modificate răuvoitor de hackeri. Experții în securitate cibernetică care au identificat vulnerabilitatea susțin că în prezent unii hackeri deja încearcă să preia întru totul controlul asupra site-urilor și nu doar să modifice tendențios anumite pagini.

WordPress a transmis celor care au bloguri pe această platformă să facă imediat o actualizare a softului de administrare pentru a evita să devină victime ale atacului informatic.

Vulnerabilitatea a fost descoperită la un program de completare pentru softul principal al platformei WordPress și care a fost introdus în softul de bază la sfârșitul anului 2016.

După ce a descoperit ”bug-ul” respectiv, firma de securitate cibernetică a înștiințat pe cei de la WordPress la 20 ianuarie. Într-un mesaj pe blogul propriu, cei de la WordPress menționează că nu au anunțat public despre aceste lucru așteptând ca toate companiile care dețin astfel de platforme să poată face actualizarea softului, care a fost transmisă la 26 ianuarie.

Pe marginea aceleiași chestiuni, o altă firmă securitate cibernetică a indicat pentru site-ul de știri Bleeping Computer, citat de BBC News, că circa 40.000 de bloguri au fost afectate de atacul informatic, iar unele grupări de hackeri încearcă să monetizeze vulnerabilitatea descoperită. Pentru a diminua amploarea atacului, cei de la WordPress transmit tuturor utilizatorilor platformei să actualizeze imediat varianta de soft cu care își administrează blogul.