Pesquisadores descobriram uma nova cadeia de ataques que permite a hackers abusar de sessões de administradores de WordPress logados para instalar backdoors PHP ocultos. Isso ocorre quando um administrador visita uma página comprometida, permitindo que o atacante use a sessão confiável do navegador para instalar o backdoor.
Detalhes Técnicos
A exploração envolve um carregador de JavaScript que aguarda um administrador logado visitar uma página comprometida.
O atacante utiliza a sessão de navegador confiável do administrador para instalar um backdoor PHP oculto.
Esse método destaca o risco de manter o painel de administração do WordPress aberto no mesmo navegador usado para navegação diária.
Recomendações
Manter o painel de administração do WordPress fechado quando não estiver em uso.
Utilizar navegadores separados para administração e navegação diária.
Monitorar atividades suspeitas no site e logs de acesso.
Implementar medidas de segurança adicionais, como autenticação de dois fatores e atualizações regulares do WordPress.
Próximos Passos
Verificar se o site WordPress está atualizado e se há plugins ou temas suspeitos instalados. Além disso, é recomendável realizar uma auditoria de segurança para identificar possíveis vulnerabilidades.
