Команда Cloudflare развернула новые правила WAF для защиты от критических уязвимостей в WordPress

Команда Cloudflare развернула новые правила WAF для защиты от критических уязвимостей в WordPress. Фото: из архива компании

Уязвимости затрагивают SQL-инъекцию в версиях 6.8 и новее, а также критическую проблему удалённого выполнения кода в версиях 6.9 и выше, причём последняя не требует авторизации и может быть использована через пакетную конечную точку REST API, если не задействован постоянный кеш объектов.

Команда безопасности WordPress заранее уведомила Cloudflare о проблемах до публичного раскрытия, чтобы инфраструктурный провайдер успел подготовить защитные механизмы для всех своих клиентов, независимо от их тарифного плана, при условии, что трафик их приложений проходит через брандмауэр WAF.

Новые правила включают два детектирующих механизма: один выявляет специально сформированные параметры для SQL-инъекций, другой нацелен на попытки доступа к пути удалённого выполнения кода, что создаёт многоуровневую оборону в разных точках атаки.

Эти меры существенно снижают риски в период обновления, однако они не заменяют установку патчей, и компания настоятельно рекомендует администраторам как можно скорее обновить свои системы.

В WordPress уже выпустили исправленные версии 7.0.2, 6.9.5, 6.8.6 и 7.1 Beta 2, причём релиз 6.8.6 закрывает только SQL-уязвимость, тогда как более новые сборки содержат заплатки для обеих проблем. Важно отметить, что версии до 6.8 не подвержены этим угрозам, а само сообщество WordPress рассматривает инцидент как наивысший по степени серьёзности и уже запустило принудительные автоматические обновления для затронутых сайтов.

Тем не менее администраторам следует самостоятельно проверить, что их установки используют исправленные ветки, а клиентам Cloudflare на тарифах Pro, Business и Enterprise дополнительно убедиться, что управляемые правила WAF включены, тогда как пользователи бесплатного плана защищены автоматически. По умолчанию новые правила действуют с опцией «Блокировать», поэтому тем, кто изменял настройки на уровне набора правил, стоит перепроверить, что для свежих механизмов сохранено рекомендованное действие.

Компания также призывает отслеживать события безопасности на предмет подозрительных запросов к REST API, а в случае невозможности немедленного обновления — убедиться в активности обоих правил и внимательно анализировать журналы.

Специалисты Cloudflare продолжат мониторинг трафика и тесты обнаружения на предмет новых вариаций атак.