Siber güvenlik firmaları, hackerların bu açıkları yaygın şekilde sömürüdüğünü ve savunmasız WordPress sürümlerini çalıştıran siteleri ele geçirdiğini onayladı.
Yaygın İstismarlar Başladı
WordPress geçtiğimiz hafta 6.9.0 ile 6.9.4 sürümleri arasında ve 7.0.0 ile 7.0.1 sürümlerinde bulunan açıkları kapatmak için acil güncellemeler yayımladı. Patchstack, Hexastrike ve WatchTowr gibi siber güvenlik şirketleri, hackerların bu savunmasızlıklardan faydalanmaya başladığını belgeledi. 'WP2Shell' olarak adlandırılan açıklardan birini keşfeden güvenlik uzmanları, iki açığın birlikte kullanılması durumunda saldırganların hedef sitelere tam uzaktan erişim sağlayabileceğini uyarıyor.
Milyonlarca Site Tehlike Altında
WordPress'in resmi istatistiklerine göre, söz konusu açıkları barındıran sürümleri çalıştıran 400 milyondan fazla web sitesi bulunuyor. Ancak siber güvenlik danışmanı Daniel Card tarafından yapılan ve 4.200 WordPress sitesini analiz eden araştırma, bu sitelerden yüzde 15'den azının halen savunmasız olduğunu gösteriyor. Card'ın projeksiyonunu tüm WordPress ekosistemine uyguladığında, açıkla istismar edilebilecek sitelerin sayısı yaklaşık 90 milyona ulaşıyor.
Koruma Önlemleri Hasar Sınırlıyor
Araştırma raporları, WordPress'in zorunlu güncelleme politikasının, bulut altyapı sağlayıcı Cloudflare'in saldırı engelleme mekanizmalarının ve web güvenlik duvarları gibi koruma araçlarının, açıkların yaygınlaşmasını önemli ölçüde sınırladığını gösteriyor. Platform yöneticileri, güncellemeleri derhal kurulması konusunda yapılan uyarılara rağmen bazı siteler halen eski sürümleri aktif olarak kullanmaya devam etmektedir.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.