Backdoor in drie WordPress-plug-ins ontdekt
Onderzoekers hebben in drie WordPress-plug-ins die op zo'n 90.000 websites actief zijn een backdoor ontdekt die als doel heeft om spamberichten te injecteren, zo laat securitybedrijf Wordfence weten. Het gaat om de plug-ins Duplicate Page and Post, No Follow All External Links en WP No External Links.
De drie plug-ins werden eerder dit jaar door de oorspronkelijke ontwikkelaars aan een andere partij verkocht. Deze partij voegde de backdoor toe waardoor spamberichten konden worden geplaatst op de websites die van de plug-ins gebruikmaken. Het gaat om zogeheten search engine optimization (SEO) spam waarmee wordt geprobeerd om websites hoger in de zoekresultaten van Google te laten komen.
Aan de hand van de gebruikte backdoorcode, ip-adressen en naam van de koper stelt Wordfence dat dezelfde criminele partij verantwoordelijk is voor de backdoor in de drie plug-ins, met als doel het injecteren van SEO-spam op duizenden websites. De partij die voor de plug-ins betaalde is een Brits marketingbedrijf en Wordfence vermoedt dat dit bedrijf de SEO-spam gebruikte om de zoekmachineresultaten van haar klanten te verbeteren. WordPress heeft de drie plug-ins inmiddels van WordPress.org verwijderd waar ze eerst werden aangeboden. Dit heeft echter geen effect op al geïnstalleerde plug-ins en webmasters op wie het betrekking heeft krijgen dan ook het advies de plug-ins te verwijderen.
- Laat het Wordpress update-mechanisme malicious plugins uninstallen in plaats van ze alleen uit de repo te verwijderen
- Disable automatisch plugins die van eigenaar zijn veranderd
Dan kom ik met een voorstel: Doe zoals Apple.
Dat is in elk geval vele malen beter dan WP en Google bijelkaar.
Bijvoorbeeld als een https toegankelijk is ook via http en domein bla bla /wp-admin/js/editor-expand.js open staat, alsmede we server info versie proliferatie Apache/2.4.7 (Ubuntu) krijgen, Google Safe geaccordeerd of niet.
Er is nog zo veel slecht en onveilig geconfigureerd.
- Kijk wanneer de plugin voor het laatst is geupdate, is dit langer dan 6 maanden eerst goed de reviews lezen.
- Wordt de addon door een klein aantal gebruikers gebruikt? Kijk dan even verder naar een gelijkwaardige plugin die door meer mensen is gebruikt.
- Gebruik zo min mogelijk plugins, alleen als het echt nodig is en niet omdat het "makkelijk" is.
- Zorg dat je in de wp_config.php auto update voor plugins aanzet.
https://codex.wordpress.org/Configuring_Automatic_Background_Updates
Dan kom ik met een voorstel: Doe zoals Apple.
Dat is in elk geval vele malen beter dan WP en Google bijelkaar.
Dus jij wil liever betalen voor elke plugin? Want dan gaat het natuurlijk geld kosten. Mensen gaan niet gratis elke plugin individueel line-per-line beoordelen.
Dus jij ziet PHP Programmeurs als scriptkiddies? Misscchien eerst eens even kijken wat scriptkiddie in houdt! https://nl.wikipedia.org/wiki/Scriptkiddie
Dus jij ziet PHP Programmeurs als scriptkiddies? Misscchien [sic!] eerst eens even kijken wat scriptkiddie in houdt! [sic!] https://nl.wikipedia.org/wiki/Scriptkiddie
In de overdrachtelijke zin van kleine mannetjes die met scriptjes spelen...
https://nl.wiktionary.org/wiki/overdrachtelijk
- https://phpmanualmasterpieces.tumblr.com/post/70257636397/im-crying-literally-crying-actual-tears-in-my
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
