Cybersecurity · VIDEO
WordPress 7.1.4: attacco RCE sfrutta vulnerabilità nella fase di aggiornamento
Una nuova vulnerabilità ad alto impatto in WordPress 7.1.4 permette l'esecuzione remota di codice durante il processo di aggiornamento. Gli attori delle minacce hanno iniziato a sfruttarla immediatamente, con oltre 18.500 tentativi registrati in 21 ore. La falla, non ancora assegnata a CVE, sfrutta percorsi di staging prevedibili durante gli aggiornamenti.
IN BREVE
- Vulnerabilità in WordPress 7.1.4 consente remote code execution durante gli aggiornamenti
- Defiant registra 18.500 tentativi di sfruttamento in 21 ore
- Falla sfrutta percorsi di staging prevedibili, necessita di accesso web e timing preciso
- Patch include randomizzazione directory di staging e protezioni aggiuntive
- Vulnerabilità backportata fino a WordPress 4.7, inclusi 22 fix di sicurezza
Trascrizione
Attenzione a tutti gli utenti WordPress. Una grave vulnerabilità è stata scoperta e sfruttata in meno di 9 minuti dopo il rilascio della patch correttiva. La falla, presente nelle versioni fino a 4.7, permette l'esecuzione remota di codice senza autenticazione, sfruttando una race condition nel processo di aggiornamento del core. WordPress ha rilasciato la versione 7.1.4 il 28 ottobre per correggere questa e altre 22 vulnerabilità, tra cui problemi XSS e di autorizzazione.
Wordfence ha rilevato oltre 18.500 richieste sospette nelle prime 21 ore, provenienti da bot che sondano i percorsi vulnerabili. Nonostante non siano state segnalate compromissioni riuscite, la rapidità degli attacchi dimostra l'alta priorità data dagli aggressori a questa vulnerabilità.
Per mitigare il rischio, WordPress ha implementato diverse contromisure, come la randomizzazione della directory di staging e l'aggiunta di un index guard. Tuttavia, la diffusione di WordPress, che rappresenta il 43% di tutti i siti web, lo rende un bersaglio primario per gli aggressori.
Le organizzazioni sono invitate a aggiornare immediatamente i loro siti e a considerare l'implementazione di soluzioni SIEM e DLP per migliorare la capacità di risposta agli attacchi. La vulnerabilità sottolinea anche l'importanza di un approccio proattivo alla sicurezza, con test di penetrazione regolari e vulnerability assessment.
