【安全圈】WordPress 數十款插件被植入后門，超 2 萬站點面臨風險

關鍵詞

后門

據 Techcrunch 報道，熱門開源網頁博客軟件 WordPress 的數十款插件現已下線，原因是這些插件中被發現存在后門程序，該后門可向所有使用這些插件的網站推送惡意代碼。這一后門是在這些插件被新的企業方收購后被發現的。

網絡托管服務商 Anchor Hosting 創始人奧斯汀 · 金德（Austin Ginder）上周在一篇博文中發出警告，稱針對 WordPress 插件開發商 Essential Plugin 發生了一起供應鏈攻擊。金德表示，去年有人收購了 Essential Plugin，此后不久，插件源代碼中就被植入了后門。該后門在此前一直處于休眠狀態，直到本月早些時候被激活，并開始向所有安裝了相關插件的網站分發惡意代碼。

Essential Plugin 在其官網稱，旗下插件安裝量超過 40 萬次，擁有超過 1.5 萬名客戶。而 WordPress 插件安裝頁面顯示，受影響的插件正被用于超過 2 萬個活躍的 WordPress 站點。

插件能讓基于 WordPress 的網站站長擴展網站功能，但這也意味著插件會獲得網站的訪問權限，可能使這些網站面臨惡意擴展程序的威脅，甚至被入侵。但金德警告稱，WordPress 用戶并不會收到插件所有權變更的通知，這使得用戶可能面臨被新插件所有者接管攻擊的風險。

據金德介紹，這是短短兩周內發現的第二起 WordPress 插件遭劫持事件。安全研究人員長期以來一直警告：惡意行為者通過收購軟件并篡改代碼，進而入侵全球大量計算機，這類風險一直存在。

盡管相關插件已從 WordPress 官方插件庫下架，并標注為永久下線，金德仍提醒 WordPress 站長檢查自己是否仍安裝了這些惡意插件，并立即刪除。金德在博文中列出了受影響插件的完整清單。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！