iThemes修补BackupBuddy的漏洞 Wordfence追踪到500万次漏洞尝试-搬主题

AI 智能摘要

BackupBuddy是iThemes公司的一个商业插件，可执行具有远程存储选项的计划备份，它已经修补了一个允许未经认证的用户任意下载文件的漏洞。iThemes公司为其用户发布了一个公告，指出该漏洞影响到8.5.8.0至8.7.4.1版本，并且正在被积极利用。

图片[1]-iThemes修补BackupBuddy的漏洞 Wordfence追踪到500万次漏洞尝试-搬主题

Wordfence审查了其数据，发现攻击者在2022年8月26日开始针对这一漏洞。从那时起，该公司已经阻止了近500万次针对该漏洞的攻击。

Wordfence发现BackupBuddy用于下载本地存储文件的方法不安全，使得未经认证的用户有可能下载存储在服务器上的任何文件。

“Wordfence威胁分析员Chloe Chamberland说：”由于这个漏洞被积极利用，而且容易被利用，我们分享关于这个漏洞的最小细节。

Wordfence发现大多数攻击都试图读取敏感文件，包括以下文件：

/etc/passwd
/wp-config.php
.my.cnf
.accesshash

iThemes公布了具体的入侵指标和详细步骤，以检测网站是否受到攻击。该公司概述了对已被破坏的网站的额外步骤。

所有的BackupBuddy用户都被建议更新到8.7.5的补丁版本。由于该漏洞的严重性，iThemes向所有用户提供了该版本，无论他们目前的BackupBuddy许可状况如何。可以从搬主题下载最新版：

BackupBuddy 8.7.5汉化中文版|网站一键备份还原高级WordPress插件

① 本站文章均为原创，除非另有说明，否则本站内容依据CC BY-NC-SA 4.0许可证进行授权，转载请附上出处链接，谢谢。
② 本站提供的资源(插件或主题)均为网上搜集，如有涉及或侵害到您的版权请立即通知我们。
③ 本站所有下载文件，仅用作学习研究使用，请下载后24小时内删除，支持正版，勿用作商业用途。
④ 因代码可变性，不保证兼容所有浏览器、不保证兼容所有版本的WP、不保证兼容您安装的其他插件。
⑤ 本站保证所提供资源(插件或主题)的完整性，但不含授权许可、帮助文档、XML文件、PSD、后续升级等。
⑥ 使用该资源(插件或主题)需要用户有一定代码基础知识！另本站提供汉化使用安装教程，仅供参考。由本站提供的资源对您的网站或计算机造成严重后果的本站概不负责。
⑦ 有时可能会遇到部分字段无法汉化，同时请保留作者汉化宣传信息，谢谢！
⑧ 本站资源售价只是赞助和汉化辛苦费，收取费用仅维持本站的日常运营所需。
⑨ 如果喜欢本站资源，欢迎捐助本站开通会员享受优惠折扣，谢谢支持！
⑩ 如果网盘地址失效，请在相应资源页面下留言，我们会尽快修复下载地址。

THE END