黑客通過老舊外掛程序鎖定近160萬個WordPress網站

 7月19日消息，WordPress是近年來流行全球的網站開發與博客管理系統，WordPress外掛程序的漏洞很可能因為開發者不再維護，而成為攻擊者用來對網站下手的管道。

Wordfence針對一起大規模網站攻擊行動提出警告，黑客鎖定WordPress外掛程序WPBakery Page Builder的Kaswara元件下手，利用任意文件上傳漏洞CVE-2021-24284進行攻擊。

研究人員自今年7月4日至13日，總共偵測到1599852個網站成為攻擊目標，該公司平均一天攔截逾44萬次嘗試攻擊的行動。由于此漏洞CVSS風險評分達到10分，且沒有修補軟體，廠商也不再維護此外掛程序，攻擊者有可能將其用于接管網站，他們呼吁管理者最好移除此外掛程序。