Tisíce webů na WordPressu pracovaly pro zločince

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti odhalili rozsáhlou kyberzločineckou infrastrukturu, která využívala přibližně 2 000 napadených webů na WordPressu. Ve většině případů šlo o zastaralé instalace s neaktualizovanými pluginy a známými bezpečnostními chybami.

Tisíce webů na WordPressu pracovaly pro zločince

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 24.08.2026 01:00

Bezpečnostní analytici z Check Point Research zveřejnili výsledky vyšetřování rozsáhlé operace nazvané StopAndProtect, která ukazuje, jak mohou útočníci zneužít špatně spravované weby na WordPressu. Podle jejich zjištění se jim podařilo ovládnout přibližně 2 000 webových domén postavených na WordPressu a současně vytvořit síť asi 5 000 infikovaných počítačů, které společně sloužily jako distribuovaná infrastruktura pro další kybernetické útoky.

WordPress je dnes nejrozšířenějším redakčním systémem na světě. Pohání zhruba 43 procent všech webových stránek, od osobních blogů až po rozsáhlé zpravodajské portály a internetové obchody. Právě jeho popularita z něj dělá častý cíl útočníků.

Útočníci využili především zanedbané weby

Vyšetřování ukázalo, že samotný WordPress nebyl hlavní příčinou incidentu. Útočníci se zaměřovali především na weby, jejichž správci dlouhodobě zanedbávali aktualizace systému i používaných pluginů.

Výzkumníci popsali například jeden z kompromitovaných webů, který běžel na pět let staré verzi WordPressu. Ta obsahovala přibližně 40 známých bezpečnostních zranitelností, které útočníkům výrazně usnadnily převzetí kontroly nad serverem.

Operace StopAndProtect přitom nesloužila pouze k šíření ransomwaru. Podle Check Point Research byla využívána také pro distribuci dalšího malwaru, krádeže dat, sledování obětí i provoz rozsáhlé infrastruktury, kterou mohli útočníci využívat při dalších kampaních.

Bezpečnostní expert Eli Smadja z Check Point Research uvedl, že případ ukazuje, jak lze tisíce špatně udržovaných WordPress webů proměnit v distribuovanou zločineckou síť pro doručování malwaru, sledování uživatelů, krádeže dat i ransomware.

WordPress zůstává bezpečný, pokud se správně spravuje

Přestože podobné zprávy mohou vzbuzovat obavy, odborníci neupozorňují na zásadní chybu samotného WordPressu. Hlavním problémem bývá jeho zanedbaná údržba. Většina úspěšných útoků míří na staré verze systému nebo pluginy, pro které již existují veřejně známé bezpečnostní opravy.

Doporučení jsou proto poměrně jednoduchá. Správci by měli pravidelně aktualizovat WordPress i všechny pluginy a šablony, odstraňovat nepoužívaná rozšíření a využívat kvalitní webhosting, který dokáže odhalovat podezřelou aktivitu. Stejně důležité je vytváření pravidelných záloh, aby bylo možné web v případě napadení rychle obnovit.

Výzkumníci zároveň varují před novou metodou sociálního inženýrství. Pokud web nečekaně zobrazí CAPTCHA s pokyny, aby uživatel kopíroval nebo spouštěl příkazy mimo internetový prohlížeč, jde s velkou pravděpodobností o podvod. V takové situaci doporučují stránku okamžitě opustit.

Reklama

Další články z cdr.cz

Baterie elektromobilů mají skrytou slabinu. Vědci zjistili dost znepokojivou věc

Internet čelí vážné bezpečnostní hrozbě. PHP odhalilo dvě chyby s hodnocením 9,2

Dvě kritické chyby PHP ohrožují weby po celém světě, včetně těch postavených na WordPressu. Útočník může za...

Firmy se vrhly na umělou inteligenci. Teď zjišťují, že na ni nemají techniku

Firmy chtějí využívat umělou inteligenci, jejich vlastní technika jim ale často nestačí. Průzkum Dell...

ChatGPT umí nově skrýt i ty nejcitlivější zprávy. Ovšem ne před samotnou OpenAI

ChatGPT dostává funkci, která dokáže schovat citlivé rozhovory před cizíma očima. K jejich otevření bude...

Starlink čelí sérii sabotáží. Útočníci udeřili už ve třetí evropské zemi

Starlink se v Evropě ocitl v hledáčku žhářů. Po útocích v Polsku a Bulharsku se někdo pokusil zapálit jeho...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Tisíce webů na WordPressu pracovaly pro zločince

Demonstranti zaplnili Malostranské náměstí. Večer skandovali u sněmovny, hlídala ji policie

Turisté našli v horách dva vyděšené bratry. Když zjistili, kde je jejich matka, nestačili se divit

Petr Kolečko otočil. Za Motoristy kandidoval z recese, dnes už s nimi nechce mít nic společného

Velký přehled hodnot krevního tlaku: Nová tabulka podle věku: Musíte vědět, která hodnota už je kritická a život ohrožující

Na dně Černého moře ležela 2 400 let řecká loď. Vědci ji našli v neuvěřitelném stavu