Blog 24/7
ARK. 1 · 1 min czytaniaWordPress ·

Skany pliku wordfence-waf.php, czyli ktoś szuka stron WordPress chronionych przez

SANS ISC od 28 września rejestruje skany pliku wordfence-waf.php prowadzone po adresie IP. Mogą służyć do wyszukiwania stron z Wordfence albo do obchodzenia zapory.

Karta wpisu: Skany pliku wordfence-waf.php, czyli ktoś szuka stron WordPress chronionych przez

Od 28 września czujniki SANS ISC rejestrują skany pliku wordfence-waf.php, który Wordfence tworzy w katalogu głównym strony WordPress podczas instalacji. To nie jest podatność, tylko rozpoznanie. Zapytania nie mają nagłówka User-Agent, a w nagłówku Host stoi sam adres IP atakowanej strony. Plik nie zawiera haseł ani konfiguracji. Johannes Ullrich z SANS podaje dwa możliwe cele. Pierwszy to wyszukiwanie stron chronionych przez Wordfence, żeby uniknąć wykrycia. Drugi to znajdowanie stron osiągalnych bezpośrednio po adresie IP, co pozwala ominąć zaporę.

Kogo dotyczy

Dotyczy właścicieli stron WordPress z wtyczką Wordfence, zwłaszcza tych, których serwer odpowiada bezpośrednio pod adresem IP. SANS widzi na razie niewielką liczbę takich skanów.

Co zrobić

Zastosuj wskazówki Wordfence dotyczące zapobiegania obchodzeniu zapory. Plik wordfence-waf.php należy do funkcji Extended Protection, która ma blokować takie obejście. Według SANS zapora i wirtualne łatki są rozwiązaniem tymczasowym, więc nie odkładaj aktualizacji.

TAB. 2

Źródła

1
SANS ISC — Scans for Wordfence Protected Websites, (Tue, Sep 29th)isc.sans.edu
TAB. 3

Powiązane

3
05.11.2026WordPressCWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksa
05.11.2026WordPressDreamHost potwierdza wyciek haseł FTP/SFTP i sesji poczty webowej
05.11.2026WordPressVercel wiąże sesję logowania z TPM, skradzione ciasteczko nie zadziała gdzie indziej

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com