Недавние исследования показали, что хакеры активно пытаются использовать две критические уязвимости, связанные с обходом аутентификации, в плагине miniOrange SAML 2.0 Single Sign On для WordPress. Эти уязвимости позволяют злоумышленникам подделывать SAML-ответы и получать доступ к административным учетным записям на сайтах, использующих данный плагин.

Плагин miniOrange SAML 2.0 Single Sign On широко применяется для упрощения процесса аутентификации пользователей на WordPress-сайтах. Однако, как выяснили эксперты, в нем обнаружены серьезные недостатки, которые могут быть использованы злоумышленниками для обхода стандартных мер безопасности.

По данным исследователей, уязвимости могут быть использованы для создания поддельных ответов SAML, что позволяет хакерам несанкционированно входить в систему под учетной записью администратора. Это ставит под угрозу безопасность множества сайтов, использующих данный плагин, так как злоумышленники могут получить полный контроль над ресурсами.

Разработчики плагина уже выпустили обновления, устраняющие данные уязвимости, и настоятельно рекомендуют всем пользователям обновить свои версии до последней. Игнорирование этого обновления может привести к серьезным последствиям, включая утечку конфиденциальных данных и компрометацию сайтов.

Эксперты по кибербезопасности советуют владельцам сайтов не только обновить плагин, но и провести аудит безопасности своих ресурсов. Это поможет выявить возможные уязвимости и предотвратить потенциальные атаки в будущем.

Также рекомендуется следить за новыми обновлениями и рекомендациями от разработчиков плагинов, а также активно использовать дополнительные меры безопасности, такие как двухфакторная аутентификация, для защиты учетных записей администраторов и пользователей.

Источник новости:
BleepingComputer

Читать полностью