(ChinaZ.com) 9月7日 消息:根據Wordfence網絡防火墻背后的公司Defiant消息，上周數以百萬計的WordPress網站遭到了探測和攻擊。
了解到，黑客發現并開始利用“File Manager”中的一個零日漏洞后，攻擊突然激增。“File Manager”是一個安裝在 70 多萬個站點上的流行WordPress插件。
而該零日漏洞是一個未經身份驗證的文件上傳漏洞，它允許攻擊者將惡意文件上傳到運行較舊版本“File Manager”插件的站點上。
目前尚不清楚黑客是如何發現插件的零日漏洞，但從上周早些時候開始，他們開始搜索可能安裝該插件的網站。
一旦探測到，攻擊者將利用零日，在受害者的服務器上上傳一個偽裝在圖像文件中的web shell。然后，攻擊者將訪問web shell并控制受害者的站點。
(注：webshell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種代碼執行環境，也可以將其稱做為一種網頁后門。)
“過去幾天來，針對這一漏洞的攻擊急劇增加，”Defiant的威脅分析師Ram Gall表示。
攻擊開始緩慢，但在過去一周不斷加強，僅僅在 9 月 4 日， Defiant 就記錄了對 100 萬個WordPress站點攻擊記錄。
Gall表示，自 9 月 1 日第一次發現攻擊以來，Defiant總共阻止了對 170 多萬個網站的攻擊。
170 萬這個數字超過了使用Wordfence網絡防火墻網站數量的一半。Gall認為，攻擊的真正規模甚至更大，因為WordPress被安裝在數以億計的網站上，所有這些網站都可能逐漸被探測和攻擊。
好消息是，File Manager開發團隊在發現攻擊的同一天發布了一個補丁，一些網站所有者已經安裝了補丁。
最近，WordPress開發團隊為WordPress主題和插件添加了一個自動更新功能。
從上個月發布的WordPress 5. 5 開始，網站所有者可以配置插件和主題，以便在每次有新更新發布時自動更新自己，并確保他們的網站始終運行主題或插件的最新版本，以確保安全不受攻擊。
