{"id":5354,"date":"2020-05-08T13:35:31","date_gmt":"2020-05-08T16:35:31","guid":{"rendered":"https:\/\/www.brasilwebhost.com.br\/blog\/?p=5354"},"modified":"2020-10-22T08:47:14","modified_gmt":"2020-10-22T11:47:14","slug":"900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados","status":"publish","type":"post","link":"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/","title":{"rendered":"900 mil sites WordPress s\u00e3o alvo de ataques e visitantes s\u00e3o afetados"},"content":{"rendered":"\n<p>Cerca de 900 mil sites&nbsp;<a href=\"https:\/\/www.tecmundo.com.br\/wordpress\">WordPress&nbsp;<\/a>foram v\u00edtimas de um ataque massivo. Na tentativa de acessar alguma dessas p\u00e1ginas, visitantes s\u00e3o encaminhados para sites com propagandas maliciosas e, se fosse administrador de outra p\u00e1gina, tamb\u00e9m teria seu blog afetado.<\/p>\n\n\n\n<p>A amea\u00e7a come\u00e7ou com pacotes em JavaScript para sites mais vulner\u00e1veis e, em alguns casos, explorou brechas antigas da plataforma WordPress. O atacante focou nas p\u00e1ginas que ainda contavam com plugins \u2014 mais especificamente, o Easy2Map \u2014 para aplicar o golpe. Nesse caso, ele conseguia alterar o endere\u00e7o da p\u00e1gina principal de cada para executar uma t\u00e9cnica chamada&nbsp;<em>cross site scripting<\/em>&nbsp;(XSS).<\/p>\n\n\n\n<p>Em uma publica\u00e7\u00e3o, o QA S\u00eanior da Defiant, uma das principais companhias de seguran\u00e7a para sites WordPress, descreveu como eles observaram o crescimento da amea\u00e7a. \u201cAinda que nossos registros mostrem que esse autor tenha enviado uma quantidade menor de ataques no passado, apenas nos \u00faltimos dias que ele (o ataque) realmente cresceu, ao passo de atacar 500 mil sites mais de 20 milh\u00f5es de vezes no dia 3 de maio de 2020.\u201d.<\/p>\n\n\n\n<figure class=\"wp-block-image\"><img src=\"https:\/\/img.ibxk.com.br\/2020\/05\/06\/06174131373479.jpg?w=328\" alt=\"Administradores de p\u00e1ginas com plugins desatualizados devem atualiz\u00e1-los ou remov\u00ea-los.\"\/><\/figure>\n\n\n\n<p>Administradores de p\u00e1ginas com plugins desatualizados devem atualiz\u00e1-los ou remov\u00ea-los.Fonte:&nbsp;<a target=\"_blank\" href=\"https:\/\/visualhunt.com\/photo2\/96326\/\" rel=\"noreferrer noopener\">&nbsp;VisualHunt&nbsp;<\/a><\/p>\n\n\n\n<p>Mais da metade dos ataques focaram nos sites com o antigo plugin Easy2Map \u2014 removido do reposit\u00f3rio WordPress em agosto de 2019, mas ainda instalado em mais de 3 mil sites. Com mesmo intuito, o atacante tamb\u00e9m direcionou seus ataques para os portadores do plugin Blog Designer e o tema Newspaper.<\/p>\n\n\n\n<p>A recomenda\u00e7\u00e3o para os administradores com esses plugins ou temas \u00e9, portanto, atualizar ou remover qualquer plugin n\u00e3o mais presente no reposit\u00f3rio WordPress. Fazendo isso, voc\u00ea protege n\u00e3o s\u00f3 voc\u00ea, mas tamb\u00e9m os visitantes da sua p\u00e1gina.<\/p>\n\n\n\n<p>Fonte: <a href=\"https:\/\/www.tecmundo.com.br\/seguranca\/152896-900-mil-sites-wordpress-alvo-ataques-visitantes-sao-afetados.htm\" target=\"_blank\" rel=\"noreferrer noopener\" aria-label=\"Tecmundo (abre numa nova aba)\">Tecmundo<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cerca de 900 mil sites&nbsp;WordPress&nbsp;foram v\u00edtimas de um ataque massivo. Na tentativa de acessar alguma dessas p\u00e1ginas, visitantes s\u00e3o encaminhados para sites com propagandas maliciosas e, se fosse administrador de outra p\u00e1gina, tamb\u00e9m teria seu blog afetado. A amea\u00e7a come\u00e7ou com pacotes em JavaScript para sites mais vulner\u00e1veis e, em&hellip;<\/p>\n","protected":false},"author":3,"featured_media":5294,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[1],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v15.2 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>900 mil sites WordPress s\u00e3o alvo de ataques e visitantes s\u00e3o afetados | Blog - Brasil Web Host<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"900 mil sites WordPress s\u00e3o alvo de ataques e visitantes s\u00e3o afetados | Blog - Brasil Web Host\" \/>\n<meta property=\"og:description\" content=\"Cerca de 900 mil sites&nbsp;WordPress&nbsp;foram v\u00edtimas de um ataque massivo. Na tentativa de acessar alguma dessas p\u00e1ginas, visitantes s\u00e3o encaminhados para sites com propagandas maliciosas e, se fosse administrador de outra p\u00e1gina, tamb\u00e9m teria seu blog afetado. A amea\u00e7a come\u00e7ou com pacotes em JavaScript para sites mais vulner\u00e1veis e, em&hellip;\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog - Brasil Web Host\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/brasilwebhost\/\" \/>\n<meta property=\"article:published_time\" content=\"2020-05-08T16:35:31+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-10-22T11:47:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2020\/02\/hacker-indade-wordpress.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"449\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:site\" content=\"@brasilwebhost\" \/>\n<meta name=\"twitter:label1\" value=\"Written by\">\n\t<meta name=\"twitter:data1\" value=\"Gabriel Benato\">\n\t<meta name=\"twitter:label2\" value=\"Est. reading time\">\n\t<meta name=\"twitter:data2\" value=\"1 minuto\">\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\",\"name\":\"Brasil Web Host\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"sameAs\":[\"https:\/\/www.facebook.com\/brasilwebhost\/\",\"https:\/\/www.instagram.com\/brasilwebhost\/\",\"https:\/\/www.linkedin.com\/company\/35638258\/admin\/\",\"https:\/\/www.youtube.com\/user\/brasilwebhost\",\"https:\/\/br.pinterest.com\/empresabwh\/\",\"https:\/\/twitter.com\/brasilwebhost\"],\"logo\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2019\/09\/logo.png\",\"width\":330,\"height\":54,\"caption\":\"Brasil Web Host\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#logo\"}},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/\",\"name\":\"Blog - Brasil Web Host\",\"description\":\"Conhe\\u00e7a as vantagens de ser nosso cliente e usufruir do melhor atendimento.\",\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":\"https:\/\/www.brasilwebhost.com.br\/blog\/?s={search_term_string}\",\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#primaryimage\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/wp-content\/uploads\/2020\/02\/hacker-indade-wordpress.jpg\",\"width\":800,\"height\":449},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#webpage\",\"url\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/\",\"name\":\"900 mil sites WordPress s\\u00e3o alvo de ataques e visitantes s\\u00e3o afetados | Blog - Brasil Web Host\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#primaryimage\"},\"datePublished\":\"2020-05-08T16:35:31+00:00\",\"dateModified\":\"2020-10-22T11:47:14+00:00\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/\"]}]},{\"@type\":\"Article\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#webpage\"},\"author\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/f2a0b8c85be379997ea055e0a1877eec\"},\"headline\":\"900 mil sites WordPress s\\u00e3o alvo de ataques e visitantes s\\u00e3o afetados\",\"datePublished\":\"2020-05-08T16:35:31+00:00\",\"dateModified\":\"2020-10-22T11:47:14+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#webpage\"},\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#primaryimage\"},\"articleSection\":\"Geral\",\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/www.brasilwebhost.com.br\/blog\/900-mil-sites-wordpress-sao-alvo-de-ataques-e-visitantes-sao-afetados\/#respond\"]}]},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#\/schema\/person\/f2a0b8c85be379997ea055e0a1877eec\",\"name\":\"Gabriel Benato\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\/\/www.brasilwebhost.com.br\/blog\/#personlogo\",\"inLanguage\":\"pt-BR\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/a49431593a7e9427c17943cd2bd0712b?s=96&d=mm&r=g\",\"caption\":\"Gabriel Benato\"},\"description\":\"Suporte t\\u00e9cnico Brasil Web Host\",\"sameAs\":[\"https:\/\/www.brasilwebhost.com.br\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","_links":{"self":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5354"}],"collection":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/comments?post=5354"}],"version-history":[{"count":1,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5354\/revisions"}],"predecessor-version":[{"id":5355,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/posts\/5354\/revisions\/5355"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media\/5294"}],"wp:attachment":[{"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/media?parent=5354"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/categories?post=5354"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.brasilwebhost.com.br\/blog\/wp-json\/wp\/v2\/tags?post=5354"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}