WordPress: ataque wp2shell ameaça 40% dos sites Web

Investigadores descobriram um novo ataque capaz de atingir sites WordPress - utilizado por 40% dos sites na Internet - sem exigir qualquer condição prévia. Contudo, já foi disponibilizada uma actualização para corrigir as vulnerabilidades exploradas por este ataque.

Mesmo quem não utiliza WordPress interage todos os dias com este software, muitas vezes sem se aperceber. Embora não existam números exactos, calcula-se que mais de 500 milhões de sites dependam deste CMS para funcionar. O WordPress terá igualmente uma quota superior a 40% entre todos os sites Web do mundo.

Ataque wp2shell ameaça o núcleo do WordPress

Este software, um verdadeiro pilar da Web, encontra-se agora sob ameaça. Na sexta-feira, os investigadores da Searchlight Cyber anunciaram ter identificado um novo ataque que visa, ao nível do núcleo, sites baseados em WordPress e permite a execução remota de código. O ataque chama-se wp2shell.

Actualização WordPress já disponível

“Este ataque não requer quaisquer condições prévias e pode ser explorado por um utilizador anónimo numa instalação WordPress padrão, sem qualquer plugin”, explicaram os investigadores, sublinhando a perigosidade deste método. A equipa recomendou ainda que os responsáveis por sites WordPress instalem, o mais depressa possível, a versão 7.0.2 ou 6.9.5, para ficarem protegidos. Por sua vez, o WordPress refere que, devido à “gravidade” deste problema, activou as “actualizações forçadas” nos sites abrangidos. O WordPress esclarece ainda que a actualização 7.0.2 corrige duas falhas, uma das quais é crítica.

A Searchlight Cyber também criou um site que permite “analisar” qualquer site WordPress para determinar se é vulnerável a este ataque.

Para os sites que ainda não conseguem actualizar-se e proteger-se contra o ataque, a Searchlight Cyber menciona soluções temporárias. Ainda assim, a empresa alerta que estas “soluções podem afectar a utilização legítima do site e só devem ser consideradas como medidas temporárias de emergência, enquanto se aguarda pela actualização.” Por isso, a actualização é indispensável.