Массовый дефейс WordPress сайтов продолжается, а уведомления Google пугают пользователей.

Здесь может быть ваша реклама

Ранее на этой неделе мы уже писали о массовых атаках на WordPress сайты. Тогда специалисты компании Sucuri сообщали, что новый баг в популярной CMS привлек внимание хакеров, и сайты дефейсят со скоростью 3000 страниц в день.

Напомню, что свежая уязвимость была устранена с выходом WordPress 4.7.2, еще 26 января 2017 года. Баг обнаружили специалисты компании Sucuri, и они описывают его как неавторизованную эскалацию привилегий через REST API. Уязвимости подвержены версии 4.7.0 и 4.7.1. Однако публичное раскрытие информации о проблеме состоялось только неделю спустя, так как разработчики хотели, чтобы как можно больше сайтов спокойно установили обновления.

Уязвимость позволяет неавторизованному атакующему сформировать специальный запрос, при помощи которого можно будет изменять и удалять содержимое любого поста на целевом сайте. Кроме того, используя шорткоды плагинов, злоумышленник может эксплуатировать и другие уязвимости CMS, которые обычно недоступны даже пользователям с высокими привилегиями. В итоге атакующий может внедрить на страницы сайта SEO-спам, рекламу, и даже исполняемый PHP-код, все зависит от доступных плагинов.

Теперь специалисты компании WordFence сообщают, что с новой уязвимостью «развлекаются» как минимум 20 хакерских групп и скомпрометировано уже более 1,5 млн страниц.

«Эта уязвимость спровоцировала своего рода ажиотаж, теперь атакующие соревнуются друг с другом, пытаясь взломать больше уязвимых WordPress сайтов, — говорит глава Wordfence Марк Маундер (Mark Maunder). — За последние 48 часов мы зафиксировали более 800 000 атак, которые пытались эксплуатировать данную уязвимость на сайтах, за которыми мы наблюдаем».

При этом большинство дефейсов по-прежнему не несут никакого вреда и выполняются скорее ради развлечения. Как уже отмечали специалисты Sucuri, пока проблему эксплуатируют скрипт-кидди, но вскоре стоит ожидать волну более серьезных атак, в ходе которых хакеры будут пытаться монетизировать баг, добавляя на страницы уязвимых сайтов спамерский контент.

На проблему также обратили внимание и специалисты компании Google, что заставило занервничать администраторов сайтов. Согласно сообщениям на форуме Google Webmaster Central Help, поисковик начал предупреждать операторов уязвимых WordPress сайтов о проблеме и необходимости обновиться. Беда в том, что в Google, по всей видимости, допустили ошибку, и многие админы, получившие такие предупреждения, уже обновили CMS до версии 4.7.2, так что сообщение от Google поставило их в тупик.

Кроме того, многие неправильно трактуют эти предупреждения, принимая их за уведомления о пенальти. «Мои клиенты видят предупреждения от Google Search Console и нервничают. Как мне отключить это или обойти?», — пишут недоумевающие пользователи. Однако такие сообщения Google рассылает с 2009 года, это простые напоминания о необходимости обновиться, адресованные операторам популярных CMS (WordPress, Joomla, Drupal), зарегистрированным в Google Search Console. Ничего ужасного в них нет. Но после того как испуганные пользователи завалили форумы вопросами, представители Google признали, что текст напоминания стоит сделать «более конкретным и менее сбивающим с толку».

Источник — xakep.ru

That is a lot of debt, and if handled incorrectly it could hurt as much as being Cheap NFL Jerseys pummeled by a cheap oakleys sunglasses rogue defensive back. Luckily, SDRL’s business is strong. FirstSomewhere along the line you will need a clear plastic bubble to encase your figure. All we need is the bubble!Decisions, oakley outlet DecisionsWhile browsing for a suitable cheap figure for it’s donor plastic bubble keep in mind what you want to make for accessories for you’re figure. If you play in money leagues, you are competing against sharpies who use all the tricks. Review your stats and match ups and don’t select your players based on emotion or cheap jerseys loyalty.Rule 3 The Waiver Wire in a Sanctuary for Winners By week four if not sooner, the injuries will start piling up and the underachievers will be exposed. «It’s easy to say it’s the head coach or the GM. It’s the owner,» Palmer said. Coach handbags 2014 Sie ray ban 4147 hatten nike air max die Louboutin Online Kraft outlet oakley sunglasses cheap ralph lauren online store uk Leerlauf Ray Ban Outlet Store dieses discount oakley sunglasses Aprilafternoon Ray Bans For Cheap . Madame Duparc and her daughter, Cheap Oakleys seeing the condition coach outlets store she was in, undertook the preparation of the day s dinner old school oakley sunglasses themselves. We identified two 4 distribution patterns as follows: in myelinated axons (cerebellum and spinal cord), 4 is recruited to the nodes of Ranvier and AIS, whereas in unmyelinated axons (striatum), 4 is diffusely distributed along the axons (Fig. 4h).Establishing a 4 deficient mouseIn the CNS, 4 is most highly expressed in the striatum, although the role of 4 protein in the striatum remains unclear. Before Saturday, quarterback Sam Darnold had been the only USC player to enter the fringes of Baratas Ray Ban the Heisman conversation. But after his postgame news conference, Darnold smiled and said, for Heisman. Packers have always shown that how much well performer they are by obtaining first positions in countless seasons. It’s very obvious that whenever they play, they make the history and even, if they lose, they don’t lose by playing bad in the field. Torture, vampirism, even the atrocity of cannibalism was commonplace with the Revolutionaries. They wanted to destroy any existing morality so that they could carry on with the reconstruction of society.. The Cowboys defense blew up the play and Sproles cheap jerseys lost 6 yards. As bad as that was, what Pederson did next was even more mind boggling. Other items should be arranged around the large item, such as medals, hats or balls. Try to group at least three things in the shadow box that are related to each other. You can now set your feet once you have properly aligned your golf club face. Always keep each foot positioned in a way that it has an equal distance from your target line.
magic johnson returns to espn for saturday nba pregame showA basketball official job is not only to make judgment calls on what happens Cheap Jerseys From China during the course of the game but also to make sure players, coaches and the scorekeepers understand what those calls are. That why basketball referees cheap football jerseys use hand signals to indicate certain fouls or violations. Once a player establishes a pivot foot, he cannot lift that pivot foot and return it to the floor before releasing the ball on a pass or a shot. One of my favorite leagues is the $75K Sun NFL Snap (Primetime). For a two dollar entry fee, the top fantasy point winner scores a cheap jordans online very heathy $7,000 prize. Of course, there are prizes that range from the top prize all the way down to the 43,098th place (which scores $5, a $3 profit).. Jack Burkman, the CEO of Burkman LLC, said Monday that he would push Republican lawmakers to support the measure, which he put together after college football star Michael Sam announced that he is gay. In an interview with The Huffington Post, Burkman insisted that five members of the House of Representatives and one senator are interested in co sponsoring the bill, and that those numbers would rise to 36 and five, respectively, within three weeks. Notably, he declined to name any of the lawmakers in question.. If I’ve got the ball, nobody is stopping me, that’s all we’ve got. Cheap Jordans Set, hit, stepping out, nobody stops you fullback, you are a bulldozer. If you don’t have the ball then no one’s getting to him, you’re clearing the way. Perhaps that’s why, in 2012, they handed him the leadership of Heritage Foundation, and a huge hike in his pay, to over a million dollars a year. Senate seat against the merely conservative former Florida Republican Governor Charlie Crist. Senator. For years, the popular Madden series has been about evolution rather than revolution; the gameplay hasn’t really changed in a quarter of a century. Madden 15 is different. In previous editions, playing defence was like waiting your turn, and it was a struggle to make an impact. »Pandering to theatregoers and corporates and comparing yourself to American sports has a price. Sadly, the egalitarian nature of attending the footy died with the once maligned Waverley jordans for sale Park and its bawdy suburban cousins. Sure, general admission remains remarkably inexpensive, but for those who cannot afford premium seating or wish to book weeks in advance, the choice between the couch comforts of home or vertigo perched in the gods is made even easier by family unfriendly scheduling.».

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *