Австралийский киберцентр предупредил о глобальной кампании по взлому сайтов на уязвимых CMS-платформах

Австралийский киберцентр предупредил о глобальной кампании по взлому сайтов на уязвимых CMS-платформах. Фото: СС0

Злоумышленники активно сканируют интернет в поисках сайтов, работающих на уязвимых версиях систем управления контентом и их плагинов, чтобы внедрить на них веб-шеллы — вредоносные скрипты, обеспечивающие постоянный удалённый доступ к скомпрометированным серверам.

По данным агентства, жертвами стали преимущественно представители малого и среднего бизнеса, однако масштаб кампании носит глобальный характер.

Наибольшее количество уязвимостей, используемых в атаках, приходится на экосистему WordPress — в списке значатся 13 различных плагинов, включая популярные решения для создания форм, резервного копирования и оптимизации производительности.

Среди них — критическая уязвимость в Gravity Forms, проблемы в Ninja Forms, WPvivid Backup, а также недавно обнаруженные дыры в ACF Extended и Breeze Cache. Помимо WordPress, злоумышленники целенаправленно атакуют сайты на Craft CMS, MaxSite CMS, MetInfo CMS и компонент JCE для Joomla, причём в ряде случаев эксплуатируются уязвимости, которые были зарегистрированы в реестре CVE уже в 2026 году.

Беспокойство аналитиков вызывает тот факт, что, по оценкам ACSC, кампания может использовать инструменты искусственного интеллекта для ускорения сканирования и автоматизации процесса эксплуатации свежеобнаруженных брешей.

Это позволяет злоумышленникам быстро масштабировать атаки и реагировать на новые уязвимости практически в момент их появления, сокращая окно для установки защитных патчей до минимума.

В качестве мер защиты ACSC настоятельно рекомендует администраторам сайтов немедленно установить все доступные обновления для используемых CMS, тем и плагинов, а также включить автоматические обновления там, где это возможно.

Дополнительные меры предосторожности включают установку прав «только чтение» на веб-директории, мониторинг неавторизованного создания файлов, ограничение доступа к чувствительным папкам и блокировку неожиданного запуска дочерних процессов на веб-сервере.

Удаление неиспользуемых компонентов также критически важно для снижения поверхности атаки, поскольку многие плагины содержат уязвимости, даже если они не активны.