Really Simple Security (CVE-2024-10924): плагин безопасности, через который входили как администратор

Публично раскрыта: 14 ноября 2024

Really Simple Security (ранее Really Simple SSL) используют для HTTPS и функций безопасности WordPress. Wordfence обнаружил, что код двухфакторного входа неправильно обрабатывал ошибки: злоумышленник мог войти под любым пользователем, включая администратора, без пароля. Проблема проявлялась при включённой двухфакторной аутентификации плагина. Сайтам были отправлены принудительные обновления.

Как защитить сайт на WordPress

1. Включите автоматическое обновление плагинов или проверяйте обновления хотя бы раз в неделю — массовые атаки начинаются в первые дни после исправления.
2. Удаляйте неиспользуемые плагины и темы; устанавливайте только из официального каталога или от производителя.
3. Используйте WAF или плагин безопасности с виртуальным патчингом.
4. Включите MFA для администраторов и проверяйте список пользователей на неизвестных администраторов.
5. Храните резервные копии файлов и базы данных вне хостинга.

Плагины безопасности — тоже программы, и их тоже нужно обновлять.

Источники: Wordfence, NVD CVE-2024-10924.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи