هشدار: موج حمله به سایت‌های وردپرسی با پلاگین‌های قدیمی🔵 اخیرا یک کمپین گسترده حمله بر ضد وردپرس گز

هشدار: موج حمله به سایت‌های وردپرسی با پلاگین‌های قدیمی🔵 اخیرا یک کمپین گسترده حمله بر ضد وردپرس گزارش شده است. این کمپین از ضعف امنیتی در نسخه‌های قدیمی دو پلاگین استفاده می‌کند: GutenKit و Hunk Companion. 🔵 این پلاگین‌ها دارای باگ‌های حیاتی در نقاط پایانی REST بودند که به مهاجم اجازه می‌داد بدون هیچ احراز هویتی، افزونه‌ای مخرب نصب و فعال کند — و از آنجا تا اجرای کد دلخواه (RCE) و کنترل سایت، فاصله‌ای نیست.• اگر از GutenKit نسخه ≤ 2.1.0 یا Hunk Companion نسخه ≤ 1.8.5 استفاده می‌کنید، همین الان آپدیت کنید (نسخه‌های امن منتشر شده‌اند). NVD+1 • به دنبال نشانه‌های نفوذ بگردید: درخواست‌های /wp-json/gutenkit/v1/install-active-plugin یا /wp-json/hc/v1/themehunk-import و همچنین فولدرهای مشکوک مثل /up, /background-image-cropper, /ultra-seo-processor-wp, /oke, /wp-query-console. اگر مورد مشکوکی مشاهده کردید، سریع بررسی و بازگردانی کنید. • پلاگین‌ها و هسته وردپرس را همیشه به‌روز نگه دارید، افزونه‌هایی را که دیگر به‌کار نمی‌آیند حذف کنید و دسترسی‌های ادمین را محدود کنید. استفاده از WAF/IPS و بررسی لاگ‌ها هم به کاهش آسیب کمک می‌کند.🔵 اگر سایت‌تان با وردپرس میزبانی می‌شود و از پلاگین‌های آسیب پذیر استفاده می‌کنید، همین امروز نسخه پلاگین‌ها را چک کنید و به‌روزرسانی‌ها را انجام دهید. 📞 02122910177📱 https://t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com