Nieuwe toolkit ontdekt die gevoelige gegevens uit WordPress-sites steelt

De TIKTOUK-toolkit, een verzameling van twee Python-componenten en een Linux-crawler geschreven in Go, is ontdekt. Deze toolkit opereert op schaal en kan gevoelige informatie uit WordPress-websites halen. De werking van de toolkit omvat het scannen van WordPress-sites, het verzamelen van blootgestelde configuraties, het herstellen van e-mailwachtwoorden en het scannen van JavaScript. Als bron voor cloud- en e-mailreferenties maakt TIKTOUK gebruik van gelekte WordPress-back-ups. Een vergeten back-up kan hierbij meer blootleggen dan enkel een website-database, zoals cloud-sleutels en gevoelige bedrijfsgegevens. De scancomponent identificeert eerst WordPress-sites en stuurt vervolgens REST bat...

https://newsfacts.info/v/6abfa8054461c637fe4b5c08/nieuwe-toolkit-ontdekt-die-gevoelige-gegevens-uit-wordpress-sites-steelt