Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Để có được một  kế hoạch kinh doanh hiệu quả , các bạn nên tham khảo các bí quyết dưới đây để có được một kết quả tốt đẹp.
Nhiều người vẫn luôn thắc mắc sao nhiều shop thời trang săn được nhiều bộ đồ, giày dép, túi xách chất thế, nhưng không biết nó đến từ đâu và giá gốc là bao nhiêu tiền. Thực tế, nếu biết cách tìm kiếm bạn vẫn kiếm được những bộ như ý, mà giá lại cực dễ chịu. Hãy cùng khám phá ngay những “sào huyệt” đồ Si này nhé.
Tuổi trẻ với nhiều nhiệt huyết và hoài bão, tuổi của những ước mơ và ý tưởng. Họ đang làm gì và sẽ làm gì.
Nếu cho đến bây giờ bạn vẫn đang cân nhắc việc chọn hình thức marketing nào cho doanh nghiệp/ sản phẩm/ dịch vụ của mình thì có lẽ đây là bài viết bạn nên đọc để đi đến quyết định cuối cùng cho mình.
Quan sát những biến đổi về marketing trong nửa cuối năm 2017 có thể thấy 7 xu hướng marketing online năm 2018 khá nổi trội.
Khoảng 50 Group có nhiều người xem và bình loạn um sùm rất sôi động thích hợp cho các bạn làm marketing hay kiếm view về cho website của mình
Chắc chắn bạn chưa biết hết những gì Facebook nắm được về bạn cho đến khi xem danh sách dưới đây.
Người dùng Facebook trước nay vẫn liên tục bị “khủng bố” bởi các mẩu quảng cáo trên mạng xã hội này. Điều đặc biệt là các quảng cáo này luôn hiển thị cực kỳ trùng khớp với những thứ người dùng quan tâm, cứ như thể chúng đang đi guốc trong bụng họ.
Cùng điểm qua danh sách 15 mô hình kinh doanh nhỏ tại nhà với các ý tưởng phong phú mà người nhàn rỗi cho đến giới trẻ muốn khởi nghiệp đều có thể làm được
Vấn đề bán hàng Online trên Facebook đến thời điểm này không còn xa lạ gì với các bạn nữa rồi, giờ người người, nhà nhà đều bán hàng trên Facebook, người bán trên Fanpage, kẻ bán trên nick cá nhân. Nhưng làm sao để có thể bán hàng hiệu quả thì lại là một thứ khiến khá nhiều chủ shop Online đau đầu.
Tham khảo 7 kênh bán hàng hiệu quả này sẽ giúp ích cho bạn trên con đường kinh doanh trực tuyến của mình
Khi mở cửa hàng là bạn đã chính thức bước vào thị trường kinh doanh nhiều cạnh tranh và nếu thiếu đi những kỹ năng quản lý cơ bản, bạn sẽ gặp rất nhiều khó khăn trong thời gian sau này. Sau những chia sẻ về cách mở cửa hàng và trang trí thật ấn tượng, bạn hãy bắt tay vào những bước quản lý cửa hàng kinh doanh mỹ phẩm qua những chia sẻ sau đây
Bạn nghĩ mình sẽ làm gì với 500 triệu: mua nhà, mua xe, gửi ngân hàng và đi du lịch ... ? Hoặc cùng ThietKeWebChuyen.Com tham khảo 6 ý tưởng kinh doanh sau

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Cám ơn bạn đã nán lại
và tin tưởng giao dịch ở dịch vụ của chúng tôi!