Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Các giai đoạn giao dịch phát triển trang web giữa khách hàng và công ty dịch vụ thiết kế trang web, giúp quý khách có cái nhìn rõ hơn trong quá trình làm việc
Từ tháng 7-2018 này, tất cả các trang web không sử dụng https ( chứng chỉ SSL/TLS  ) thì khi duyệt trên chrome sẽ bị google hiện thông báo "không an toàn". Vậy chứng chỉ SSL/TLS  là gì ta hãy cũng tìm hiểu qua đôi chút nhé
“Thiet Ke Web Chuyen . Com” hôm nay chia sẻ đến bạn 24 điều cần biết cơ bản nhưng chi tiết hơn để bạn có thể có 1 trang web tốt đủ nội dung mà phát triển kinh doanh
Bài viết này sẽ cho bạn cái nhìn cơ bản khi có ý định mở phòng tập GYM, cần đầu tư những hạng mục gì, chi phí cho các loại máy móc và kế hoạch ra sao
 
“Học đại học không phải là con đường duy nhất để dẫn tới thành công”  nên cô đã không chọn thi đại học như chúng bạn. Tuy nhiên, vấp ngã đầu đời đã khiến mọi cánh cửa cuộc sống tưởng chừng khép lại và lặng lẽ trôi qua với cô gái trẻ khi phải làm mẹ đơn thân vất vả vật lộn với cuộc sống để nuôi con nhỏ khi tuổi đời chưa bước qua 19.
Trong một nỗ lực để duy trì vị thế của mình không chỉ ở những dòng chip cao cấp mà còn ở những vi xử lý cấp thấp, mới đây các nguồn tin cho rằng Qualcomm đang chuẩn bị ra mắt 3 chip di động mới gồm Snapdragon 660, 630 & 635.
Có những ý tưởng  làm giàu từ buôn bán  và kinh doanh như thế nào là hiệu quả, độc đáo. Tìm ra những mô hình như vậy để chúng ta có thể khởi nghiệp là điều mà chúng tôi sẽ chia sẻ với mọi người trong phần này.
Bài viết góp nhặt kinh nghiệm, những lưu ý để mẫu quảng cáo Google Adwords hấp dẫn, hiệu quả hơn. Có thể đúng, hoặc có thể sai với nhiều người. Em ở đây để nhận gạch đá từ các bác để viết bài sau tốt hơn!
Một điều mà bất cứ người làm marketing nào cũng muốn khi ai đó nhắc đến thương hiệu, chính là chèn backlink trỏ về domain website của họ. Và chắc chắn là bạn cũng vậy
Doanh số bán hàng và lợi nhuận chính là điều mà chủ doanh nghiệp quan tâm nhất khi kinh doanh. Nhưng để thu hút được khách hàng và khiến khách hàng sử dụng sản phẩm, dịch vụ là điều không dễ chút nào
Thật không dễ dàng để tạo ra được thương hiệu nhiều người biết đến cũng như yêu thích. Nhất là trong thời điểm thị trường ngày càng bão hoà như hiện nay. Do đó, muốn tạo được một thương hiệu có giá trị, thì người sáng lập nhất định phải bước qua 7 thử thách khó khăn dưới đây
Nếu bạn kinh doanh những sản phẩm mà phân phối trong phạm vi hẹp như: Ẩm thực, Spa, khóa  học offline…thì nên chọn Doanh nghiệp địa phương hoặc địa điểm

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Thiết kế web/ logo/ đăng tin rao vặt
từ 2013