Vulnerabilidade em plugin de backup do WordPress afeta mais de 3 milhões de sites

Recentemente, uma vulnerabilidade em plugin de backup do WordPress foi identificada no UpdraftPlus. Esse plugin, amplamente utilizado por gestores de sites para criar cópias de segurança e realizar migrações, está presente em mais de 3 milhões de instalações ativas.

Essa descoberta permite que atacantes não autenticados explorem uma falha de injeção de objetos PHP, colocando em risco a integridade dos sites afetados.

Entendendo a vulnerabilidade em plugin de backup do WordPress

A falha em questão está relacionada à desserialização de dados não confiáveis na função recursive_unserialized_replace. Em termos simples, essa vulnerabilidade abre a possibilidade para que códigos maliciosos sejam injetados e executados, desde que uma cadeia de exploração (POP chain) esteja presente no sistema.

Embora não haja indícios de uma POP chain conhecida diretamente no UpdraftPlus, se outros plugins ou temas vulneráveis estiverem instalados, a combinação pode permitir que atacantes deletem arquivos, acessem informações sensíveis ou executem códigos remotos.

De acordo com o banco de dados de vulnerabilidades da Wordfence, a falha afeta todas as versões do UpdraftPlus entre 1.23.8 e 1.24.11. O grau de severidade atribuído à vulnerabilidade é 8.8 em uma escala de 0 a 10, classificando-a como uma falha de alto risco.

Impacto potencial nos sites

Os gestores de sites que utilizam o UpdraftPlus precisam estar cientes dos riscos envolvidos. Caso a vulnerabilidade seja explorada, os danos podem incluir:

• exclusão de arquivos importantes: atacantes podem apagar arquivos essenciais para o funcionamento do site;
• roubo de informações confidenciais: acesso a dados sensíveis armazenados no servidor, como credenciais de acesso;
• execução de código malicioso: possibilidade de implantar malwares ou scripts que comprometam a segurança do site e de seus usuários.

Vale destacar que, para que a exploração ocorra, é necessário que o administrador do site realize uma ação de busca e substituição. Isso significa que, mesmo sendo uma falha grave, a exploração não é automática, mas sim dependente de interação humana.

Atualização e recomendações

A boa notícia é que a equipe de desenvolvimento do UpdraftPlus já lançou uma correção para a vulnerabilidade na versão 1.24.12. Porém, é importante observar que, no changelog oficial, essa atualização foi descrita como um “aprimoramento” (“tweak”), sem mencionar explicitamente que se tratava de uma correção de segurança. Isso pode ter levado muitos usuários a não perceberem a gravidade da situação e a postergarem a atualização.

Recomenda-se fortemente que todos os usuários do UpdraftPlus atualizem imediatamente para a versão mais recente. Além disso, é fundamental que sejam adotadas boas práticas de segurança, como:

• manter todos os plugins e temas atualizados: vulnerabilidades são comuns em softwares desatualizados, e atualizações regulares ajudam a mitigar riscos;
• realizar auditorias de segurança periódicas: uma revisão regular do ambiente de hospedagem pode identificar possíveis ameaças antes que se tornem problemas;
• utilizar plugins de segurança confiáveis: ferramentas como Wordfence ajudam a monitorar e bloquear tentativas de exploração de vulnerabilidades;
• implementar backups regulares: garantir que cópias de segurança estejam sempre atualizadas é essencial para uma recuperação rápida em caso de incidentes.

Estatísticas sobre cibersegurança em WordPress

O WordPress, por ser a plataforma de gerenciamento de conteúdo mais utilizada no mundo, está constantemente na mira de cibercriminosos.

Segundo um relatório recente da WPScan, mais de 90% dos ataques a sites baseados em CMS envolvem o WordPress. Desses, cerca de 60% são decorrentes de vulnerabilidades em plugins.

Como agir em caso de invasão

Se um site for comprometido devido à exploração dessa ou de outras vulnerabilidades, os seguintes passos devem ser seguidos para mitigar os danos:

• isolar o ambiente infectado: suspenda temporariamente o acesso ao site para evitar que mais usuários sejam impactados;
• identificar e remover os arquivos maliciosos: utilize ferramentas de segurança para escanear o sistema e eliminar quaisquer scripts suspeitos;
• restaurar uma cópia de segurança: certifique-se de que a versão restaurada esteja livre de vulnerabilidades exploradas;
• atualizar todos os componentes: inclua plugins, temas e o próprio WordPress;
• revisar credenciais de acesso: altere senhas de todos os usuários e, se possível, habilite a autenticação de dois fatores.

A vulnerabilidade em plugin de backup do WordPress, especificamente no UpdraftPlus, serve como um alerta importante para todos os gestores de sites que utilizam essa plataforma. A segurança digital é um aspecto essencial que, muitas vezes, é negligenciado até que ocorra um incidente. Manter-se informado e adotar medidas proativas são passos fundamentais para garantir a integridade e a continuidade do negócio.

Para gestores e donos de empresas que não possuem conhecimentos técnicos aprofundados, contar com o suporte de uma agência de marketing digital especializada pode ser a solução mais eficaz. A tecnologia evolui rapidamente, e estar um passo à frente das ameaças é imprescindível para quem deseja proteger sua presença online.

Ivan de Souza

CEO da Agência Henshin e consultor de marketing digital, fascinado por marketing de conteúdo e admirador da cultura japonesa.