🔥 5 promocji w Kinetyce•Gemini Pro 170 zł -91%•Adobe CC 169 zł -84%•Brain.fm 109 zł -70%•i 2 więcej do 13.09 Zobacz →
Przejdź do treści
Malware

Backdoor w popularnym pluginie WordPress przez pięć lat. Co powinni zrobić administratorzy?

Plugin Quick Page/Post Redirect, zainstalowany na ponad 70 000 stron, zawierał ukryty backdoor umożliwiający zdalne wykonanie kodu. Administratorzy powinni natychmiast sprawdzić wersję wtyczki.

2 min read
A wooden marionette puppet with tangled strings leading upward into a dark cloud, symbolizing hidden backdoor control over a seemingly innocent plugin.

Plugin Quick Page/Post Redirect, dostępny w oficjalnym katalogu WordPress.org i używany na ponad 70 000 stron, przez pięć lat zawierał ukryty backdoor. Mechanizm umożliwiał atakującym zdalne wstrzykiwanie kodu na podatne instalacje. Administratorzy powinni jak najszybciej sprawdzić, czy używają zagrożonej wersji, i podjąć kroki naprawcze.

Co się wydarzyło?

Backdoor został odkryty przez Austina Gindera, założyciela firmy hostingowej Anchor, po tym jak 12 zainfekowanych stron w jego infrastrukturze wywołało alarm bezpieczeństwa. Jak opisano w raporcie BleepingComputer, złośliwy kod został dodany do oficjalnych wersji 5.2.1 i 5.2.3 pluginu, wydanych w latach 2020–2021. WordPress.org tymczasowo usunął plugin z katalogu w celu przeprowadzenia audytu.

Google · preferowane źródłaCzytaj nas częściej. Dodaj sekuret.pl do preferowanych źródeł w Google →

Jak działał mechanizm?

Zainfekowane wersje zawierały ukryty mechanizm samoupdate, który łączył się z zewnętrznym serwerem anadnet[.]com. Dzięki temu atakujący mogli przesyłać dowolny kod na strony bez kontroli WordPress.org. W marcu 2021 roku serwer ten rozesłał zmodyfikowaną wersję 5.2.3, która instalowała pasywny backdoor. Backdoor uruchamiał się tylko dla niezalogowanych użytkowników, co utrudniało wykrycie przez administratorów. Ginder wyjaśnia, że mechanizm służył do „pasożytniczego SEO” – wynajmowania rankingu Google na 70 000 stronach.

Kto jest zagrożony?

Zagrożone są wszystkie strony, które kiedykolwiek zainstalowały wersje 5.2.1 lub 5.2.2 pluginu Quick Page/Post Redirect. Nawet jeśli później zaktualizowano plugin, mechanizm samoupdate mógł pozostawić backdoor. Obecnie domena anadnet[.]com nie odpowiada, ale mechanizm wciąż jest obecny w systemie i może zostać aktywowany w przyszłości.

Co powinni zrobić administratorzy?

Najbezpieczniejszym rozwiązaniem jest odinstalowanie pluginu i zastąpienie go czystą kopią wersji 5.2.4, gdy tylko pojawi się w oficjalnym katalogu WordPress.org. Do tego czasu administratorzy powinni:

  • Sprawdzić, czy na stronie jest zainstalowany plugin Quick Page/Post Redirect i w jakiej wersji.
  • Usunąć plugin całkowicie, jeśli nie jest niezbędny.
  • Przeskanować witrynę pod kątem nieznanych plików lub podejrzanych połączeń wychodzących.
  • Zaktualizować wszystkie inne wtyczki i motywy do najnowszych wersji.

Ginder apeluje również do autorów backdoora o opublikowanie manifestu aktualizacji, który automatycznie usunąłby złośliwy kod z zainfekowanych instalacji. Na razie jednak odpowiedzialność spoczywa na administratorach.

Incydent pokazuje, jak długo może pozostać niewykryty backdoor w popularnym rozszerzeniu. Warto regularnie audytować używane wtyczki i usuwać te, które nie są już potrzebne. Obserwujmy komunikaty WordPress.org oraz raporty firm bezpieczeństwa – to one najszybciej informują o tego typu zagrożeniach.

#administratorzy #backdoor #łańcuch dostaw #plugin #SEO spam #WordPress
Redakcja sekuret.pl

Redakcja sekuret.pl

AUTHOR
All articles

Read next

Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. A realistic stock-style photo of a middle-aged Polish man sitting at a home desk in a typical Polish apartment, looking worried and frustrated at his laptop screen. Evening lighting from a desk lamp. The laptop is open, screen facing away, showing only the back of the device. No visible text, numbers, or interfaces on the screen. The man's hand is on the mouse, his expression conveys concern and surprise. Shallow depth of field, warm tones, natural grain, 16:9 crop. No logos, no brand names, no signs. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

70 fałszywych stron z aplikacjami Windows. Twoje dane w niebezpieczeństwie

28 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Fotorealistyczne zdjęcie stockowe, Polska scena biurowa: młody mężczyzna w okularach przed komputerem, wygląda na zaskoczonego i zmartwionego, patrząc na ekran (ale ekran widoczny tylko z tyłu, bez interfejsu), w tle otwarta przestrzeń biurowa z kilkoma biurkami. Naturalne światło dzienne, głębia ostrości, kadr 16:9, twarz z bliska, emocja: zaniepokojenie. Zero tekstu, cyfr ani ekranów z interfejsem. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Atakują przez Teams i podszywają się pod IT. Masz firmowe konto?

26 lipca, 2026 3 min read
Colour signature: deep navy blue and cold white. Low-key night lighting, single hard light source, long dramatic shadows, tense after-hours office or desk mood, restrained and tense. Photorealistic stock-style close-up photo of a worried middle-aged man looking at his laptop screen at home, evening natural light from window, his hand hesitating over the mouse, screen visible only from the back (no interface visible), the room is a typical Polish apartment with a radiator and a plant, shallow depth of field, realistic skin texture, slightly grainy, 16:9. Photorealistic documentary/stock photograph, shot on a real camera - NOT an illustration, NOT digital art, NOT a painting, NOT a vector graphic, NOT a 3D render. Candid natural moment, real skin texture, natural window or ambient light, shallow depth of field, subtle photographic grain, wide 16:9 frame, one dominant close-up subject. Strictly NO text, NO letters, NO numbers, NO digits, NO words, NO typography, NO logos, NO labels, NO watermarks, NO user interface, NO screens showing content, NO banknotes, NO documents, NO signage, NO illustration style, NO cartoon style, NO 3D render style.
Malware

Podszywają się pod UPS i kradną wszystkie hasła z przeglądarki. Jak się bronić?

25 lipca, 2026 4 min read