.png){kind=logo}
Webseiten der beliebten Blogging-Plattform Wordpress stehen vor einer neuen Herausforderung:
Hacker starteten nun erste koordinierte Brute-Force-Angriffe auf einige Wordpress Webseiten über ungesicherte Home-Router.
Hierbei sind die Router in ein Netzwerk eingefasst, welches den Brute-Force-Angriff auf Tausende von IP-Adressen verteilt. Die Kampagne nutzt Sicherheitsfehler im TR-069 Router-Management-Protokoll, wodurch die Angreifer Zugang über den 7547-Port eines Routers erhalten. Während die genaue Größe des Botnetzes noch unbekannt ist, sind wohl mittlerweile fast 7 Prozent aller Brute-Force-Angriffe auf Wordpress-Seiten im letzten Monat auf gewöhnliche Router zurück zu führen.
Wichtig also:
Nicht nur die eigene Wordpress-Seite und Plugins mit regelmäßigen Updates versorgen, sondern auch die Firmware des eigenen Routers.