来自Wordfence的研究人员对近期高频率出现的针对WordPress Page Builder插件的网络攻击发出警告，这些攻击都是攻击试图利用WordPress插件中一个名为Kaswara Modern WPBakery Page Builder Addons的未修补缺陷。
该缺陷被追踪为CVE-2021-24284，数量在CVSS漏洞评分系统中被评为10.0，针对此项漏洞与未经授权的漏激增任意文件上传有关，可被滥用以获得代码执行，攻击最终使得攻击者能够夺取受影响WordPress网站的数量控制权。
尽管该漏洞早在2021年4月由WordPress安全公司就已经进行了披露，针对但至今为止该漏洞仍未得到解决。漏激增更为糟糕的攻击是，该插件已经停止更新，WordPress也不再积极维护该插件。
Wordfence表示有超过1000个安装了该插件的网站正在受该公司的保护，而自本月开始该公司平均每天阻止了443,868次攻击尝试。
WordPress Page Builder插件漏洞
这些攻击来自10215个IP地址，其中大部分的攻击企图被缩小到10个IP地址。这些攻击涉及上传一个包含恶意PHP文件的ZIP档案，允许攻击者向受感染的网站上传流氓文件。
该攻击的目的似乎是在其他合法的JavaScript文件中插入代码，并将网站访问者重定向到恶意网站。值得注意的是，Avast和Sucuri已经分别以Parrot TDS和NDSW的名义跟踪了这些攻击。
据不完全统计，约有4000到8000个网站安装了该插件，因此建议使用WordPress插件的用户删除该插件，并寻找其他的插件进行替代，以防止此次针对WordPress插件的网络攻击。
消息来源：https://thehackernews.com/2022/07/experts-notice-sudden-surge-in.html
责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞网络攻击(责任编辑：休闲)
恒嘉融资租赁(00379.HK)公告，公司预计截至2020年12月31日止年度将录得重大净亏损约3亿港元至4亿港元，相较于上年度净亏损约5100万港元。董事会认为，预期净亏损增加主要由于以下原因：(i
...[详细]
苹果将会在今年秋天带来新一代iPhone 15系列智能手机，除了提供新功能及一些前瞻性的变化外，最大的不同可能是引入USB-C端口，放弃已使用十年的Lightning端口。对于不少用户来说，苹果的改变
...[详细]
将于6月2日中美同步上映的《蜘蛛侠：纵横宇宙》社交媒体口碑解禁，国外媒体用尽各种华丽词汇来称赞这部作品，不仅是年度最佳，甚至比“大师之作”还要高一个档次，差不多可以当成艺术品！上一集《蜘蛛侠：平行宇宙
...[详细]红米首款平板 Redmi Pad今晚见面 90Hz高刷和双重护眼加持
红米预计于今晚7点举行的新品发布会上，不仅有参数已经基本爆料完全的RedmiNote12系列，还有着红米的首款平板产品，RedmiPad。据Redmi官方介绍，RedmiPad采用一块90Hz高刷新率
...[详细]
如何看懂k线图?k线也叫蜡烛线，图起源于日本的米市，最早用于记录大米价格的。在股市中，一根k线包含了股票价格，其中，最高价和最低价，表示股票当天的价格最高点和价格最低点;开盘价和收盘价，表示当天开盘时
...[详细]
11月2日消息，今天早上，真我realme副总裁、全球营销总裁、中国区总裁徐起在其个人微博终于正式公布了realme10数字系列新机的消息，其表示：“英雄爆款，越级回归！#真我10#系列，即将登场。
...[详细]
原田胜弘最广为人知的身份可能就是Bandai Namco格斗游戏《铁拳》的制作人。然而，这位业界大佬还有着鲜为人知的身份，那就是角色设计师。近日，他在Combo Breaker 2023大会期间就完成
...[详细]
前言：2016年是双摄智能手机爆发的元年，在这一年里，你可以看到双摄手机占领了各个价位段的主流。不过在目前众多的双摄手机中，近期发布的vivo X9可以说是目前最为夺人眼球的一款机型，因为它与大部分双
...[详细]嘉里物流(00636.HK)因购股权获行使发行8万股 每股发行价10.2港元
嘉里物流(00636.HK)公告，于2021年3月9日，因公司附属公司的董事行使购股权而发行8万股，每股发行价10.2港元。
...[详细]
华为现在的新手机都无法使用5G网络相信大家也都很清楚了，但近日华为入网的一款新机似乎有了转机。华为一款型号为NOH-AN80的5G数字移动电话机于10月18日通过工信部电信设备进网许可，申请单位和生产
...[详细]
养殖贷款怎么申请？在网上查询的征信有什么区别？
产品功能解读：为什么Facebook和新浪微博都选择智能FEED？
外媒：PC才是PS发表会的最大赢家
索尼PlayStation Visual Arts工作室遭遇裁员
