Престъпници атакуват наскоро запушена уязвимост в Joomla

Много специалисти по информационна сигурност предупреждават потребителите да обновяват продуктите, които ползват възможно по-скоро след издаването на ъпдейти, адресиращи открита уязвимост в софтуера. Киберпрестъпниците действат изключително бързо днес и за часове след издаването на обновление, те вече са разбрали как да експлоатират уязвимостта, която запушва и са готови с атаки към въпросната слабост. Потвърждение за това дойде и тези дни, след като се разбра, че е регистриран ръст в опитите за експлоатиране на платформата за управление на съдържание Joomla и по-точно уязвимост, запушена миналата седмица, свързана с възможността за SQL инжект.

Въпросната уязвимост, обясниха експерти от Succuri, може да се експлоатира лесно и да позволи пълен контрол над интернет ресурс, изграден на основата на Joomla. Едва няколко дни след предупреждението, хакери започнали да търсят необновени системи в Интернет и да експлоатират уязвимостта, компрометирайки някои системи.
    
Дениъл Сид от Succuri съобщава, че само четири часа, след като Joomla и Trustwave

съобщават за запушването на въпросната уязвимост, неизвестна страна е атакувала два популярни интернет ресурса, изградени на основата на популярната платформа. Специалистите не споменават кои са тези „популярни сайтове“, но споделят, че те са могли да отблъснат атаките посредством вградените в ресурсите защитни механизми.

По-долу може и да видите графика, изобразяваща увеличението на опитите за атака към платформи на основата на Joomla. Само за понеделник те са били 12 000.