Investigadores han descubierto una cadena de exploits para WordPress conocida como Click2Shell, que se solucion贸 en WordPress 7.1.1 como parte de una actualizaci贸n de seguridad con 11 correcciones. Al combinarse con vulnerabilidades en los temas afectados, este ataque puede provocar la ejecuci贸n remota de c贸digo (RCE) y el compromiso total del sitio web. Proteja su entorno y el de sus clientes ahora.
驴Cu谩l es la amenaza?
Click2Shell es una vulnerabilidad del n煤cleo de WordPress que aprovecha el modo en que WordPress gestiona las solicitudes de instalaci贸n y vista previa de temas. Un atacante puede enga帽ar a un administrador que haya iniciado sesi贸n para que visite una URL especialmente dise帽ada. WordPress procesa la solicitud utilizando los permisos del administrador, lo que permite instalar un tema del repositorio de temas de WordPress.org sin que el administrador inicie la acci贸n intencionadamente.
Por s铆 sola, la vulnerabilidad permite la instalaci贸n no autorizada de temas. Sin embargo, dado que WordPress puede cargar el c贸digo PHP de un tema inactivo durante la vista previa del Personalizador, los atacantes pueden acceder a la funcionalidad vulnerable del tema sin activarlo. Los investigadores demostraron que, si se instala un tema vulnerable, los atacantes pueden aprovechar sus debilidades para instalar complementos maliciosos, ejecutar c贸digo PHP, desplegar shells web o tomar el control de la aplicaci贸n WordPress.
Un aspecto destacable del ataque es que el tema visible del sitio puede que nunca cambie, lo que dificulta que los administradores detecten la vulnerabilidad.
驴Por qu茅 es digno de menci贸n?
Esta vulnerabilidad afecta al n煤cleo de WordPress, no solo a un plugin o tema espec铆fico. El ataque tambi茅n pone en tela de juicio la suposici贸n de que los temas inactivos son inofensivos. Un tema no necesita estar activado para que su c贸digo sea accesible durante el proceso de vista previa. Al combinarse con temas de terceros vulnerables, Click2Shell crea una v铆a pr谩ctica desde la ingenier铆a social hasta la ejecuci贸n de c贸digo del lado del servidor.
Dado que los temas y complementos reci茅n instalados pueden permanecer pr谩cticamente invisibles para los administradores, una intrusi贸n exitosa podr铆a pasar desapercibida durante un per铆odo prolongado.
驴Cu谩l es la exposicion o riesgo?
Las organizaciones que utilizan instalaciones de WordPress sin actualizar pueden ser vulnerables si un administrador que ha iniciado sesi贸n accede a un enlace malicioso.
Una explotaci贸n exitosa puede dar como resultado:
- Instalaci贸n no autorizada de temas o complementos
- Ejecuci贸n remota de c贸digo
- Implementaci贸n de shell web
- Robo de credenciales
- Manipulaci贸n de datos
- Acceso persistente
- Desfiguraci贸n de sitio web
- Alojamiento de malware o actividad de phishing
- Compromiso total de la aplicaci贸n WordPress
El riesgo aumenta cuando los administradores navegan por correo electr贸nico o sitios web externos mientras tienen la sesi贸n iniciada en WordPress, o cuando los entornos permiten modificar temas y complementos a trav茅s del panel de control de WordPress.
驴Cu谩les son las recomendaciones?
La seguridad moderna necesita reducir la dependencia de que cada usuario sea capaz de reconocer una amenaza. La capacitaci贸n y la concientizaci贸n siguen siendo importantes, pero una organizaci贸n no deber铆a dejar toda la responsabilidad en el momento del clic. Por lo que las siguientes recomendaciones permiten mitigar el impacto de la vulnerabilidad:
Actualizar WordPress
- Actualiza WordPress Core a la versi贸n 7.1.1 o posterior.
- Aplique las actualizaciones de seguridad para las ramas compatibles si no es posible una actualizaci贸n inmediata.
Actualizar temas y plugins
- Actualizar todos los temas instalados, incluidos los temas inactivos.
- Elimine los complementos que ya no sean compatibles o est茅n abandonados.
- Revise los entornos para los temas a los que se hace referencia en las investigaciones publicadas, incluida la Zona de Reparaci贸n M贸vil 2.5.4.
Eliminar temas no utilizados
- Eliminar temas inactivos innecesarios.
- Conservar 煤nicamente los temas activos y los temas de reserva necesarios.
- Supervise las adiciones inesperadas en wp-content/themes/.
Restringir el acceso administrativo
- Limite los privilegios de administrador de WordPress al personal necesario.
- Habilitar la autenticaci贸n multifactor (MFA) para las cuentas de administrador.
- Evite utilizar sesiones de administrador para la navegaci贸n rutinaria.
Reforzar los controles de modificaci贸n de archivos.
- Desactive la edici贸n directa de temas y plugins siempre que sea posible.
- Restringir los permisos de escritura a los directorios necesarios.
- Considere la posibilidad de deshabilitar la instalaci贸n de plugins y temas en entornos de producci贸n.
Vigile la actividad sospechosa.
Revise los registros para detectar accesos inesperados a:
- /wp-admin/theme-install.php
- /wp-admin/admin-ajax.php
- Solicitudes relacionadas con el personalizador
Investigar:
- Nuevos temas o complementos
- Archivos PHP inesperados
- Archivos de tema modificados recientemente
Reducir el riesgo de ingenier铆a social
- Capacite a los administradores para que eviten hacer clic en enlaces no solicitados mientras est茅n conectados a WordPress.
- Utilice perfiles de navegador independientes para las actividades de administraci贸n.
- Siempre que sea posible, solicite una nueva autenticaci贸n para las acciones sensibles.
Utilice WAF y parcheo virtual.
- Implementa reglas que identifiquen actividades sospechosas de instalaci贸n de temas.
- Bloquear las solicitudes que contengan par谩metros de tema an贸malos o intentos de manipulaci贸n del selector.
Investigar la posible exposici贸n
Si los sistemas no estaban actualizados:
- Revisar si hay temas o complementos inesperados.
- Examine los registros administrativos y del servidor web.
- Si se sospecha que el sistema se ha visto comprometido, cambie las credenciales de administrador y revoque las sesiones activas.
Filtrado de contenido
Deja tu comentario