Фахівці Sucuri назвали WordPress самої зламувати CMS року
Фахівці Sucuri представили звіт, присвячений трендам в області злому сайтів в 2018 році. Аналітики дійшли висновку, що WordPress став найбільш зламувати CMS року, на яку припадає 90% подібних атак. Слідом, з величезним відривом, слідують Magento (4,6%), Joomla (4,3%) і Drupal (3,7%).
Експерти пишуть, що більшість зломів і раніше пов'язані з уразливими не в самих CMS, але з неправильною конфігурацією, а також уразливими в плагінах і темах, які адміністратори часто забувають оновити. Так, лише 56% вивчених аналітиками сайтів працювали з актуальними версіями ПЗ.
Як не дивно, будучи «самим зламувати» WordPress не є самою погано оновлюваної CMS. Навпаки, фахівці Sucuri пишуть, що всього 36% зламаних сайтів працювали з застарілими версіями WordPress, тоді як злом PrestaShop, OpenCart, Joomla або Magento практично гарантує, що проблема полягала в застарілому софт.
Як не дивно, будучи «самим зламувати» WordPress не є самою погано оновлюваної CMS. Навпаки, фахівці Sucuri пишуть, що всього 36% зламаних сайтів працювали з застарілими версіями WordPress, тоді як злом PrestaShop, OpenCart, Joomla або Magento практично гарантує, що проблема полягала в застарілому софт.
Успішно скомпрометувавши ресурс, атакуючі, як правило, заражають його Бекдор (68% випадків). На другому місці (56%) знаходяться сайти, які після злому використовуються для хостингу різної малварі. На третьому місці, з невеликим відривом, розташовується SEO-спам (51%), якого стало значно більше порівняно з 2017 роком (тоді його частка дорівнювала 44%). В основному SEO-спам будується на редирект .htaccess, PHP і БД Інжект. Як не важко здогадатися, спам використовується для «отруєння» результатів пошукової видачі, просування і монетизації різних ресурсів, пов'язаних з атакуючими (мова може йти як про різні blackhat-тактики, так і про звичайний маркетингу).
