Backdoor នៅក្នុង 93 AccessPress plugins និង themes ដែលប្រើនៅលើគេហទំព័រ 360 ពាន់

អ្នកវាយប្រហារបានគ្រប់គ្រងបង្កប់ backdoor ទៅក្នុងកម្មវិធីជំនួយ 40 និង 53 ស្បែកសម្រាប់ប្រព័ន្ធគ្រប់គ្រងមាតិកា WordPress ដែលបង្កើតឡើងដោយ AccessPress ដែលអះអាងថាកម្មវិធីបន្ថែមរបស់វាត្រូវបានប្រើនៅលើគេហទំព័រជាង 360 ពាន់។ លទ្ធផលនៃការវិភាគនៃឧបទ្ទវហេតុនេះមិនទាន់ត្រូវបានផ្តល់ឱ្យនៅឡើយទេ ប៉ុន្តែវាត្រូវបានគេសន្មត់ថាកូដព្យាបាទត្រូវបានណែនាំកំឡុងពេលសម្របសម្រួលនៃគេហទំព័រ AccessPress ដោយធ្វើការផ្លាស់ប្តូរទៅលើបណ្ណសារដែលបានផ្តល់ជូនសម្រាប់ការទាញយកជាមួយនឹងការចេញផ្សាយដែលបានចេញផ្សាយរួចហើយ ចាប់តាំងពី backdoor មានវត្តមាន។ មានតែនៅក្នុងកូដដែលបានចែកចាយតាមរយៈគេហទំព័រផ្លូវការ AccessPress ប៉ុន្តែអវត្តមាននៅក្នុងការចេញផ្សាយដូចគ្នានៃកម្មវិធីបន្ថែមដែលបានចែកចាយតាមរយៈថត WordPress.org ។

ការផ្លាស់ប្តូរព្យាបាទត្រូវបានរកឃើញដោយអ្នកស្រាវជ្រាវនៅ JetPack (ផ្នែកនៃ WordPress developer Automatic) ខណៈពេលដែលពិនិត្យមើលកូដព្យាបាទដែលបានរកឃើញនៅលើគេហទំព័ររបស់អតិថិជន។ ការវិភាគអំពីស្ថានភាពបានបង្ហាញថាការផ្លាស់ប្តូរព្យាបាទមានវត្តមាននៅក្នុងកម្មវិធីបន្ថែម WordPress ដែលបានទាញយកពីគេហទំព័រផ្លូវការ AccessPress ។ កម្មវិធីបន្ថែមផ្សេងទៀតពីក្រុមហ៊ុនផលិតដូចគ្នាក៏ទទួលរងនូវការកែប្រែព្យាបាទដែលអនុញ្ញាតឱ្យចូលប្រើគេហទំព័រពេញលេញជាមួយនឹងសិទ្ធិអ្នកគ្រប់គ្រង។

ក្នុងអំឡុងពេលនៃការកែប្រែ អ្នកវាយប្រហារបានបន្ថែមឯកសារ “initial.php” ទៅក្នុងបណ្ណសារដែលមានកម្មវិធីជំនួយ និងស្បែក ដែលត្រូវបានភ្ជាប់តាមរយៈការណែនាំ “រួមបញ្ចូល” នៅក្នុងឯកសារ “functions.php” ។ ដើម្បីច្រឡំផ្លូវ មាតិកាព្យាបាទនៅក្នុងឯកសារ “initial.php” ត្រូវបានក្លែងបន្លំជាប្លុកទិន្នន័យដែលបានអ៊ិនកូដ base64 ។ ការបញ្ចូលដែលមានគំនិតអាក្រក់ ក្រោមការក្លែងបន្លំនៃការទទួលបានរូបភាពពីគេហទំព័រ wp-theme-connect.com បានផ្ទុកកូដ backdoor ដោយផ្ទាល់ទៅក្នុងឯកសារ wp-includes/vars.php ។

គេហទំព័រដំបូងដែលរួមបញ្ចូលការផ្លាស់ប្តូរព្យាបាទចំពោះកម្មវិធីបន្ថែម AccessPress ត្រូវបានកំណត់អត្តសញ្ញាណនៅក្នុងខែកញ្ញា ឆ្នាំ 2021។ វាត្រូវបានសន្មត់ថានៅពេលនោះជាទ្វារខាងក្រោយត្រូវបានបញ្ចូលទៅក្នុងកម្មវិធីបន្ថែម។ ការជូនដំណឹងដំបូងទៅកាន់ AccessPress អំពីបញ្ហាដែលបានកំណត់នោះមិនមានចម្លើយទេ ហើយ AccessPress ទើបតែអាចទទួលបានការយកចិត្តទុកដាក់បន្ទាប់ពីមានការចូលរួមពីក្រុម WordPress.org ក្នុងការស៊ើបអង្កេត។ នៅថ្ងៃទី 15 ខែតុលា ឆ្នាំ 2021 បណ្ណសារដែលរងផលប៉ះពាល់ដោយ backdoor ត្រូវបានដកចេញពីគេហទំព័រ AccessPress ហើយកំណែថ្មីនៃកម្មវិធីបន្ថែមត្រូវបានចេញផ្សាយនៅថ្ងៃទី 17 ខែមករា ឆ្នាំ 2022។

Sucuri បានពិនិត្យដោយឡែកពីគ្នាលើគេហទំព័រដែលកំណែដែលរងផលប៉ះពាល់នៃ AccessPress ត្រូវបានដំឡើង និងកំណត់អត្តសញ្ញាណវត្តមាននៃម៉ូឌុលព្យាបាទដែលផ្ទុកតាមរយៈ backdoor ដែលផ្ញើសារឥតបានការ និងបញ្ជូនបន្តការផ្លាស់ប្តូរទៅកាន់គេហទំព័រក្លែងបន្លំ (ម៉ូឌុលមានចុះកាលបរិច្ឆេទឆ្នាំ 2019 និង 2020)។ វាត្រូវបានសន្មត់ថាអ្នកនិពន្ធនៃ backdoor ត្រូវបានលក់ការចូលទៅកាន់គេហទំព័រដែលត្រូវបានសម្របសម្រួល។

ប្រធានបទដែលការជំនួសខាងក្រោយត្រូវបានកត់ត្រា៖

• ចូលប្រើមិត្តភក្ដិ 1.0.0
• accesspress-basic 3.2.1
• accesspress-lite 2.92
• accesspress-mag 2.6.5
• accesspress-parallax 4.5
• accesspress-ray 1.19.5
• accesspress-root 2.5
• accesspress-staple 1.9.1
• accesspress-store 2.4.9
• Agency-lite 1.1.6
• aplite 1.0.6
• bingle 1.0.4
• អ្នកសរសេរប្លុក 1.2.6
• សំណង់ស្រាល 1.2.5
• ដូកូ 1.0.27
• បំភ្លឺ 1.3.5
• ហាងលក់ទំនិញ 1.2.1
• ការថតរូប 2.4.0
• gaga-corp 1.0.8
• gaga-lite 1.4.2
• ចន្លោះតែមួយ 2.2.8
• parallax-blog 3.1.1574941215
• parallaxsome 1.3.6
• punte 1.1.2
• បង្វិល 1.3.1
• រលក 1.2.0
• រមូរ 2.1.0
• កីឡា 1.2.1
• ហាងវីឡា 1.4.1
• swing-lite 1.1.9
• កម្មវិធីបើកដំណើរការ 1.3.2
• ថ្ងៃច័ន្ទ 1.4.1
• uncode-lite 1.3.1
• unicon-lite 1.2.6
• vmag 1.2.7
• vmagazine-lite 1.3.5
• vmagazine-news 1.0.5
• zigcy-baby 1.0.6
• zigcy-គ្រឿងសំអាង 1.0.5
• zigcy-lite 2.0.9

កម្មវិធីជំនួយដែលការជំនួសខាងក្រោយត្រូវបានរកឃើញ៖

• accesspress-anonymous-post 2.8.0 2.8.1 ១
• accesspress-custom-css 2.0.1 2.0.2
• accesspress-custom-post-type 1.0.8 1.0.9
• accesspress-facebook-auto-post 2.1.3 2.1.4
• accesspress-instagram-feed 4.0.3 4.0.4
• accesspress-pinterest 3.3.3 3.3.4
• accesspress-social-counter 1.9.1 1.9.2
• accesspress-social-icons 1.8.2 1.8.3
• accesspress-social-login-lite 3.4.7 3.4.8
• accesspress-social-share 4.5.5 4.5.6
• ការចូលប្រើចុច twitter- ប្រកាសដោយស្វ័យប្រវត្តិ 1.4.5 1.4.6
• ចូលប្រើចុច twitter-feed 1.6.7 1.6.8
• ak-menu-icons-lite 1.0.9
• ap-companion 1.0.7 ២
• ap-contact-form 1.0.6 1.0.7
• ap-custom-testimonial 1.4.6 1.4.7
• ap-mega-menu 3.0.5 3.0.6
• ap-pricing-tables-lite 1.1.2 1.1.3
• apex-notification-bar-lite 2.0.4 2.0.5
• cf7-store-to-db-lite 1.0.9 1.1.0
• comments-disable-accesspress 1.0.7 1.0.8
• easy-side-tab-cta 1.0.7 1.0.8
• Everest-admin-theme-lite 1.0.7 1.0.8
• Everest-coming-soon-lite 1.1.0 1.1.1
• everest-comment-rating-lite 2.0.4 2.0.5
• Everest-counter-lite 2.0.7 2.0.8
• Everest-faq-manager-lite 1.0.8 1.0.9
• Everest-gallery-lite 1.0.8 1.0.9
• Everest-google-places-reviews-lite 1.0.9 2.0.0
• Everest-review-lite 1.0.7
• Everest-tab-lite 2.0.3 2.0.4
• everest-timeline-lite 1.1.1 1.1.2
• inline-call-to-action-builder-lite 1.1.0 1.1.1
• product-slider-for-woocommerce-lite 1.1.5 1.1.6
• smart-logo-showcase-lite 1.1.7 1.1.8
• smart-scroll-posts 2.0.8 2.0.9
• smart-scroll-to-top-lite 1.0.3 1.0.4
• Total-gdpr-compliance-lite 1.0.4
• Total-team-lite 1.1.1 1.1.2
• Ultimate-author-box-lite ១.១.២ ១.១.៣
• Ultimate-form-builder-lite 1.5.0 1.5.1
• woo-badge-designer-lite 1.1.0 1.1.1
• wp-1- គ្រាប់រំកិល 1.2.9 1.3.0
• wp-blog-manager-lite 1.1.0 1.1.2
• wp-comment-designer-lite 2.0.3 2.0.4
• wp-cookie-user-info 1.0.7 1.0.8
• wp-facebook-review-showcase-lite 1.0.9
• wp-fb-messenger-button-lite 2.0.7
• wp-floating-menu 1.4.4 1.4.5
• wp-media-manager-lite 1.1.2 1.1.3
• wp-popup-banners 1.2.3 1.2.4
• wp-popup-lite 1.0.8
• wp-product-gallery-lite 1.1.1

ប្រភព: opennet.ru