TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
พบกลุ่มแฮ็กเกอร์เจาะช่องโหว่ปลั๊กอิน WooCommerce ระบบชำระเงินยอดนิยมสำหรับ WordPress
WooCommerce เป็นปลั๊กอินระบบชำระเงินยอดนิยมที่รองรับการทำธุรกรรมผ่านบัตรเครดิตหรือเดบิตบนเว็บไซต์ที่ใช้งาน WordPress โดยก่อนหน้านี้เมื่อวันที่ 23 มีนาคม WooCommerce ได้ออกอัปเดตเวอร์ชัน 5.6.2 เพื่ออุดช่องโหว่ CVE-2023-28121 ที่มีความรุนแรงระดับ Critical โดยกระทบกับเวอร์ชัน 4.8.0 ขึ้นไป ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจาก RCE Security ได้ทำการวิเคราะห์ช่องโหว่นี้ โดยทำการสร้าง Request Header ชนิดพิเศษขึ้นมาเพื่อโจมตี ซึ่งจากการทดสอบ POC พบว่าช่องโหว่นี้สามารถทำให้ผู้โจมตีสร้างบัญชีผู้ดูแลระบบใหม่ขึ้นมาและเข้าควบคุมเว็บไซต์ได้ทันที ล่าสุด Wordfence ได้ออกมาเตือนถึงแคมเปญการโจมตีของกลุ่มแฮ็กเกอร์ที่พยายามใช้ช่องโหว่นี้ในการโจมตี มุ่งเป้าโจมตีเว็บไซต์มากกว่า 157,000 แห่งทั่วโลก จากการตรวจสอบพบว่ามีความพยายามในการติดตั้งปลั๊กอิน WP Console หรือสร้างบัญชีผู้ดูแลระบบใหม่ลงในเครื่องเป้าหมาย
ผู้ดูแลระบบที่มีการใช้งานปลั๊กอินนี้ในเว็บไซต์จึงควรทำการตรวจสอบโดยด่วนว่าใช้งานปลั๊กอินเวอร์ชันที่มีช่องโหว่อยู่หรือไม่ หากใช้งานอยู่ควรรีบทำการตรวจสอบค้นหาไฟล์ PHP แปลกปลอมที่อาจซ่อนอยู่ในโฟลเดอร์ต่างๆของ WooCommerce
