Difetto nel plugin WordPress Gravity SMTP consente agli attaccanti di rubare chiavi API

Una vulnerabilità critica di sicurezza nel plugin WordPress Gravity SMTP viene attivamente sfruttata dagli hacker per esporre le chiavi API, secondo recenti rapporti. Gravity SMTP è un plugin ampiamente utilizzato che aiuta i siti WordPress a inviare email in modo affidabile collegandoli a servizi di posta esterni tramite il Simple Mail Transfer Protocol (SMTP). Questi servizi di posta, come SendGrid, Mailgun o Amazon SES, richiedono un codice segreto univoco chiamato chiave API per autenticare il sito. Il plugin memorizza queste chiavi nelle sue impostazioni e la vulnerabilità consente agli attaccanti di recuperarle senza autorizzazione.

Il plugin Gravity SMTP funziona consentendo ai proprietari di siti web di configurare il proprio sito WordPress per inviare email tramite un provider SMTP di terze parti invece della funzione PHP predefinita di invio email, che spesso finisce nelle cartelle spam. Per utilizzare questi provider, l'amministratore del sito inserisce una chiave API nella pagina di configurazione del plugin. Questa chiave dovrebbe rimanere privata perché concede l'accesso all'account del servizio di posta. Il difetto sfruttato probabilmente deriva da una protezione insufficiente di queste credenziali memorizzate, possibilmente attraverso una mancanza di controllo di autorizzazione o un problema di accesso insicuro ai file. Una volta ottenute le chiavi API, gli hacker possono impersonare il servizio di posta del sito.

Per i proprietari di siti web e le aziende, le conseguenze di chiavi API esposte possono essere gravi. Gli attaccanti possono utilizzare le chiavi rubate per inviare spam o email di phishing tramite il servizio di posta legittimo, il che può danneggiare la reputazione del dominio del sito e portare a problemi di consegna delle email. In molti casi, i fornitori di servizi di posta addebitano in base all'utilizzo, quindi le vittime potrebbero dover affrontare bollette impreviste per migliaia di email non autorizzate. Peggio ancora, se la chiave API ha permessi ampi, gli attaccanti potrebbero potenzialmente accedere ad altri dati all'interno dell'account del servizio di posta, come liste di contatti o campagne di marketing. Poiché molti proprietari di siti web riutilizzano le chiavi API su più servizi, una singola chiave divulgata può aprire la porta a ulteriori compromissioni.

Al momento, i dettagli specifici sulla vulnerabilità, come la causa tecnica di base o la versione esatta interessata, non sono stati divulgati nel rapporto di origine. Tuttavia, il fatto che gli hacker la stiano sfruttando attivamente significa che qualsiasi sito web che utilizza il plugin Gravity SMTP dovrebbe trattare la questione come urgente. Gli amministratori di siti web dovrebbero immediatamente verificare se hanno il plugin installato e cercare eventuali aggiornamenti disponibili dallo sviluppatore. Se un aggiornamento non è ancora disponibile, dovrebbero prendere in considerazione la disattivazione temporanea del plugin e il ritorno a un metodo di invio email più sicuro fino al rilascio di una patch. Cambiare le chiavi API per il servizio di posta collegato è anche un passo cruciale, poiché invalida eventuali credenziali che potrebbero essere già state rubate.

Questo incidente evidenzia l'importanza di misure di sicurezza proattive per i siti WordPress. I servizi di hosting WordPress gestito, come AEU Hosting, spesso includono aggiornamenti automatici dei plugin, monitoraggio della sicurezza e supporto esperto che possono aiutare i proprietari di siti a rispondere rapidamente a minacce emergenti come questa. Affidandosi a un provider di hosting che gestisce le patch di sicurezza e monitora attività sospette, i proprietari di siti possono ridurre la loro esposizione alle vulnerabilità dei plugin. Nel frattempo, tutti gli utenti WordPress dovrebbero rivedere i plugin installati, rimuovere quelli inutilizzati e assicurarsi che alle chiavi API sia concesso il minimo privilegio necessario per funzionare.