WordPressサイトへの広範な攻撃はTatsuBuilderプラグインを標的にします from darkreading.com


コードなしのページビルダーであるWordPressプラグインであるTatsuBuilderには、アクティブな攻撃を受けている既知のリモートコード実行(RCE)の欠陥があり、50000ものサイトが乗っ取られると研究者は報告しています。
Wordfenceのレポートによると、Wordpressプラグイン攻撃は5月10日に最初に発生し、5月14日までに、攻撃者はTatsuBuilderを実行している140万のサイトに対してすでに590万の攻撃を開始しました。
「サイバーセキュリティに関しては、ほとんどの組織は自社のWebサイトについてほとんど考えていません」とMediaTrustのCEOであるChrisOlsonは、攻撃に対する反応の声明で述べています。

コメント

タイトルとURLをコピーしました