{"id":8566,"date":"2021-12-10T18:43:31","date_gmt":"2021-12-10T17:43:31","guid":{"rendered":"https:\/\/www.maintenance-cms-wp.fr\/?p=8566"},"modified":"2021-12-10T18:43:31","modified_gmt":"2021-12-10T17:43:31","slug":"16-million-de-sites-wordpress-touches-par-137-millions-dattaques-en-36-heures-a-partir-de-16-000-ip","status":"publish","type":"post","link":"https:\/\/maintenance-cms-wp.fr\/articles\/16-million-de-sites-wordpress-touches-par-137-millions-dattaques-en-36-heures-a-partir-de-16-000-ip\/","title":{"rendered":"1,6 million de sites WordPress touch\u00e9s par 13,7 millions d’attaques en 36 heures \u00e0 partir de 16 000 IP"},"content":{"rendered":"

le 9 d\u00e9cembre 2021 par <\/span>Chloe Chamberland <\/a><\/h1>\n
\n

Aujourd’hui, le 9 d\u00e9cembre 2021, notre \u00e9quipe Threat Intelligence a remarqu\u00e9 une hausse drastique des attaques ciblant les vuln\u00e9rabilit\u00e9s qui permettent aux attaquants de mettre \u00e0 jour des options arbitraires sur les sites vuln\u00e9rables. Cela nous a conduits \u00e0 une enqu\u00eate qui a r\u00e9v\u00e9l\u00e9 une attaque active ciblant plus d’un million de sites WordPress. Au cours des 36 derni\u00e8res heures, le r\u00e9seau Wordfence a bloqu\u00e9 plus de 13,7 millions d’attaques ciblant quatre plugins diff\u00e9rents et plusieurs th\u00e8mes Epsilon Framework sur plus de 1,6 million de sites et provenant de plus de 16 000 adresses IP diff\u00e9rentes.<\/p>\n

Les utilisateurs de Wordfence Premium sont prot\u00e9g\u00e9s contre toute tentative d’exploitation ciblant toutes ces vuln\u00e9rabilit\u00e9s. Les utilisateurs sans Wordfence sont prot\u00e9g\u00e9s contre les attaques ciblant toutes les vuln\u00e9rabilit\u00e9s, \u00e0 l’exception de la vuln\u00e9rabilit\u00e9 r\u00e9cemment divulgu\u00e9e dans PublishPress Capabilities. Les utilisateurs de Wordfence Premium ont re\u00e7u une r\u00e8gle de pare-feu pour la vuln\u00e9rabilit\u00e9 de mise \u00e0 jour des options arbitraires non authentifi\u00e9es dans PublishPress Capabilities le 6 d\u00e9cembre 2021, et les sites qui ex\u00e9cutent toujours la version gratuite de Wordfence recevront la r\u00e8gle du pare-feu le 6 janvier 2021.<\/p>\n

Un examen plus approfondi des donn\u00e9es d’attaque<\/h2>\n

Les attaquants ciblent 4 plugins individuels avec des vuln\u00e9rabilit\u00e9s de mise \u00e0 jour des options arbitraires non authentifi\u00e9es. Les quatre plugins se composent de Kiwi Social Share, qui a \u00e9t\u00e9 corrig\u00e9 depuis le 12 novembre 2018, WordPress Automatic et Pinterest Automatic qui ont \u00e9t\u00e9 corrig\u00e9s depuis le 23 ao\u00fbt 2021, et PublishPress Capabilities qui a r\u00e9cemment \u00e9t\u00e9 patch\u00e9 le 6 d\u00e9cembre 2021. En outre, ils ciblent une vuln\u00e9rabilit\u00e9 d’injection de fonction dans divers th\u00e8mes Epsilon Framework dans le but de mettre \u00e0 jour des options arbitraires.<\/p>\n

In most cases, the attackers are updating the users_can_register<\/code> option to enabled and setting the default_role<\/code> option to `administrator.` This makes it possible for attackers to register on any site as an administrator effectively taking over the site.<\/p>\n

Nos donn\u00e9es d’attaque indiquent qu’il y a eu tr\u00e8s peu d’activit\u00e9s de la part d’attaquants ciblant l’une de ces vuln\u00e9rabilit\u00e9s jusqu’au 8 d\u00e9cembre 2021. Cela nous porte \u00e0 croire que la vuln\u00e9rabilit\u00e9 r\u00e9cemment corrig\u00e9e dans PublishPress Capabilities a peut-\u00eatre incit\u00e9 les attaquants \u00e0 cibler diverses vuln\u00e9rabilit\u00e9s de mise \u00e0 jour des options arbitraires dans le cadre d’une campagne massive.<\/p>\n

\"\"<\/p>\n

Les 10 PI les plus incrimin\u00e9es au cours des 36 derni\u00e8res heures comprennent :<\/p>\n