Масштабные атака, нацеленная на темы на Epsilon Framework

17 ноября 2020 года началась крупномасштабная волна атак на темы, которые построены на фреймворке Epsilon Framework после публикации уязвимости в данном продукте.

В общей сложности эти темы установлены на более 150.000 сайтов. Вчера было зафиксировано около 7.5 миллионов атак на 1.5 миллиона сайтов с 18.000 разных IP адресов. Все атаки были направлены на эксплуатацию данной уязвимости.

Уязвимые темы

Следующие версии тем уязвимы для этих атак:

Shapely <=1.2.7
NewsMag <=2.4.1
Activello <=1.4.0
Illdy <=2.1.4
Allegiant <=1.2.2
Newspaper X <=1.3.1
Pixova Lite <=2.0.5
Brilliance <=1.2.7
MedZone Lite <=1.2.4
Regina Lite <=2.0.4
Transcend <=1.1.8
Affluent <1.1.0
Bonkers <=1.0.4
Antreas <=1.0.2
NatureMag Lite <=1.0.5

Как защититься

Если ваш сайт запущен на одной из этих уязвимых тем, проверьте наличие их новых версий и срочно обновитесь, если же обновлений пока нет — переключитесь на любую другую тему.

Large-Scale Attacks Target Epsilon Framework Themes