want to advertise here $100 / views

Apr 8, 2015

Simpatisan ISIS memanfaatkan plugin di WordPress untuk hack situs

Federal Bureau of Investigation memperingatkan bahwa ISIS dan pendukung mereka menargetkan situs yang memiliki plugin WordPress yg rentan

Banjir baru-baru hacking situs di Amerika Serikat telah meninggalkan usaha kecil dan pemilik situs kecil tertegun. Hampir semua situs tersebut di-hack oleh salah satu pendukung langsung simpatisan ISIS.

Banjir tiba-tiba dan aliran hacking bahkan tertegun FBI dan keluar dengan peringatan penasihat bahwa ISIS dan pendukungnya menargetkan situs US yang memiliki plugin WordPress yg rentan.

WordPress sistem manajemen konten adalah posting populer CMS di seluruh dunia dan website kecil termasuk usaha kecil dan menengah menggunakan WP untuk situs Web mereka. WordPress juga populer karena plugin yang tak terhitung jumlahnya yang tersedia untuk tugas-tugas sederhana dan menambahkan fitur untuk WP. 37.000 plugin aneh di perpustakaan WP yang dikembangkan oleh pengembang pihak ketiga dan beberapa ada rentan terhadap eksploitasi.

Para penasehat  menerbitkan pada FBI Internet Crime Complaint Center mengatakan bahwa ISIS dan simpatisannya menggunakan kerentanan ini yang dapat memungkinkan hacker untuk mendapatkan akses tidak sah, menyuntikkan script atau menginstal malware di situs terpengaruh.

"Meskipun defacements menunjukkan tingkat rendah hacker kecanggihan, mereka mengganggu dan sering mahal dari segi pendapatan bisnis yang hilang dan pengeluaran pada layanan teknis untuk memperbaiki sistem komputer yang terinfeksi," kata penasehat.

Dukungan penyerang suara untuk ISIS, kadang-kadang disebut sebagai ISIL, "untuk mendapatkan lebih ketenaran dari serangan yang mendasari akan dinyatakan mengumpulkan," kata FBI.

Plugin WP telah penuh dengan kerentanan yang ditemukan secara teratur oleh peneliti keamanan. Sucuri mengeluarkan advisory Selasa pengguna peringatan WP dari cacat itu ditemukan di plugin WP-Super-Cache, yang memberikan file HTML statis halaman WordPress dilucuti dari script PHP untuk meningkatkan waktu loading.

Artikel Terkait

0komentar:

Post a Comment