iThemes 修补 BackupBuddy 中的漏洞,Wordfence 跟踪 500 万次利用尝试

iThemes-patches-vulnerability-in-backupbuddy-wordfence-tracks-5-million-exploit-attempts iThemes 补丁在 BackupBuddy 中的漏洞,Wordfence 跟踪 500 万次利用尝试

BackupBuddy 是 iThemes 的一个商业插件,它使用远程存储选项执行计划备份,它修复了一个漏洞,该漏洞允许未经身份验证的用户下载任意文件。 主题 发布了一份咨询 对于其用户,表明该漏洞影响版本 8.5.8.0 到 8.7.4.1 并且正在被积极利用。

Wordfence 审查了其数据,发现攻击者于 2022 年 8 月 26 日开始针对此漏洞。该公司已 阻止了近 500 万次攻击 从那时起针对该漏洞。

Wordfence 发现 BackupBuddy 用于下载本地存储文件的方法实施不安全,使得未经身份验证的用户可以下载存储在服务器上的任何文件。

Wordfence 威胁分析师 Chloe Chamberland 说:“由于这个漏洞被积极利用,而且它很容易被利用,我们正在分享关于这个漏洞的最少细节。”

Wordfence 发现大多数攻击都试图读取敏感文件,包括以下内容:

  • /etc/passwd
  • /wp-config.php
  • .my.cnf
  • .accesshash

iThemes 发布了特定的妥协指标和检测网站是否受到攻击的详细步骤。 该公司概述了针对已被入侵的站点的其他步骤。

建议所有 BackupBuddy 用户更新到修补版本 8.7.5。 由于漏洞的严重性,iThemes 使所有用户都可以使用它,无论他们当前的 BackupBuddy 许可状态如何。

资源

相关文章