多达160万个WordPress网站成为了一次主动大规模攻击的目标，该攻击是通过利用4个插件和15个Epsilon框架主题中的弱点从16，000个IP地址发起的
多达160万个WordPress网站成为了一次主动大规模攻击的目标，该攻击是通过利用4个插件和15个Epsilon框架主题中的弱点从16，000个IP地址发起的。
公开攻击的WordPress安全公司WordPress的细节周四表示，在36小时内，它已经检测并阻止了超过1370万次针对插件和主题的攻击，目标是接管网站并实施恶意行为。
有问题的插件是奇异果社交分享(%3C= 2.0.10)、WordPress自动版(%3C= 3.53.2)、Pinterest自动版(%3C= 4.14.3)和Publish Press功能(%3c = 2.3)，其中一些补丁可以追溯到2018年。受影响的艾司隆框架主题及其相应版本如下-
Activello (%3C=1.4.1)
富有(%3C1.1.0)
快速板(%3C=1.2.5)
安特里(3C = 1。0.6%)
疯狂(%3C=1.0.5)
亮度(%3C=1.2.9)
生病率(%3C=2.1.6)
医疗区域简化版(%3C=1.2.5)
NatureMag Lite(无已知补丁)
新闻杂志(%3C=2.4.1)
x报纸(%3c = 1.3.1)
Pixova Lite (%3C=2.0.6)
里贾纳精简版(%3C=2.0.5)
对称(%3C=1.2.8)
超越(%3C=1.1.9)
Wordfence观察到的大多数攻击都涉及到对手更新设置“users_can_register”选项为enabled，将“default_role”设置(在博客上注册的用户的默认角色)为administrator，从而让对手在易受攻击的网站上注册为特权用户并夺取控制权。
更重要的是，据说入侵仅在12月8日之后激增，这表明“PublishPress功能中最近修补的漏洞可能引发了攻击者更新各种任意选项，作为大规模活动的一部分，”WordPress的Chloe Chamberland说。
鉴于活跃的使用率，建议运行上述插件或主题的WordPress网站所有者应用最新的补丁来减轻威胁。
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。
作者：美站资讯，如若转载，请注明出处：https://www.meizw.com/n/161723.html
相关推荐
-
用户名怎么填写(用户名填写什么)
无论你现在在网上做什么，你都需要在网站上注册你的用户名和密码。没有它就无法登录，所以学会如何注册网站用户名非常重要。在网站上注册一个用户名和密码，首先点击要注册
-
魔兽世界插件排行榜(魔兽世界常用插件)
1.大脚插件大交官网网站:http://bigfoot.178.com/wow/index.html简介:大脚是一个为剑侠情缘网络版3(剑侠3)和魔兽世界的玩家
-
seo内部优化(SEO内部优化包括)
顾名思义，站内优化是指网站的内部优化，站内优化是SEO工作中特别重要的一部分。做好站内SEO优化，可以有效提高用户粘性、搜索引擎排名和网站流量，从而达到最终的营
-
个人建站网站(个人网站制作)
自助建站是指不知道怎么建站的人，通过一些非常非常简单的操作，就可以轻松的建立自己的网站。自助网站对初学者学习很有帮助。那么，哪里可以找到最好的自助网站呢？以下是
-
关键词库(关键词免费下载)
建一个网站很简单，但是要提高权重需要技术操作。其实网站权重的提升就是一个网站词汇量增加的过程。关键词的重要性不言而喻。SEO推广重在关键词，是语文教学的中心词。
-
网站如何赚钱(现在用手机怎么可以赚钱)
一个朋友问我，是什么让你坚持到现在。回答:兴趣。这个回答不完整。回想起来，我总结的一个环节是:①运气，②兴趣，③挣钱，④坚持，⑤信念，⑥习惯，⑦思维认同。下面，
-
17网一起做网店普宁(17货源网一件代发普宁)
以下是国内比较知名，比较靠谱的分销平台。无论是国内分销还是跨境分销，以下供应网站都可以满足代购和批发的需求。一、53来源网络3供应网主营3c电子数码。我们产品的
-
专门卖杯子的网站(买水杯哪个网站好)
嗨，大家好，这是杰西。上次我们讨论连体裤的时候，反响很大。这次直接扩张，跑到Flippa价格最高的区域:价格超过100万美元的网站。原创自wx微信官方账号Jer
-
怎么访问外网(如何浏览国外网站)
创作声明:超详细的外网访问策略，绝对干货，欢迎喜欢收藏！前言大家好，我又来了。一直以来，朋友们都在问，如何通过高速外网访问家里的NAS？在外地工作的时候，也想在
-
国外十大视频网站(可以和外国人视频的app)
每年五六月份，赶上毕业季，又一大群毕业生在没日没夜的写论文。继上一篇文章之后，今天我们就来谈谈写论文非常需要的一个问题:翻译。这里的翻译主要是英汉翻译，但也不排