Gọi lại
cho tôi
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Hiện tại phần mềm teamviewer mới nhất đã update lên tới phiên bản 14, một điều rất khó chịu là các phiên bản cũ thì không thể remote hỗ trợ các bản cao hơn.
Mặc định khi người dùng lên trang chủ download sẽ tải về bản mới nhất. Điều này gây khó khắn cho những người chuyên support khi sử dụng phiên bản thấp hơn vì lý do bản quyền.
Giao diện mobile có thể giống hoặc khác với giao diện PC, bởi vậy bạn có thể thiết kế 1 giao diện hoặc 2 giao diện cho website trên 2 bản PC và mobile
Lộ trình chuyển đổi tư duy kinh doanh này hình thành một loạt các khái niệm và định nghĩa mới giúp marketing thực sự trở thành một môn khoa học ứng dụng hiệu quả.
Cũng giống như Google Analytics, Google Webmaster Tools (được biết đến với tên Google Search Console) là một công cụ miễn phí được google cung cấp cho người sở hữu website
Trình bày bố cục thật đơn giản và dễ nhìn, theo nghiên cứu, nếu website trình bày quá nhiều thông tin thì khách hàng sẽ dễ thoát ra vì họ không biết thông tin họ cần  đang ở đâu
Định nghĩa 1 cách đơn giản nhất, Landing Page (trang đích) là một trang web mà nơi đó cho phép doanh nghiệp thu thập được thông tin khách hàng tiềm năng.
Cái tiêu đề ở trên tuy là một câu hỏi nhưng nó cũng đã là 1 câu trả lời đối với những bạn chưa xem qua bài viết này, công việc gì thì cũng có cái dễ và khó khăn của nó, làm việc tự do thì bạn có được thời gian nhưng đổi lại bạn cũng phải cố gắng rất nhiều. Kiếm tiền không phải dễ dàng nhưng cũng không phải quá khó như bạn vẫn nghĩ.
Sau khi nhận được báo cáo từ các chuyên gia bảo mật, gã khổng lồ phần mềm đã tung ra bản vá cho lỗ hổng bảo mật trong Office Word.
Bài viết chia sẻ vài món hàng mà bạn có thể bán trong dịp Tết nguyên đán hàng năm, giúp bạn kiếm thêm 1 ít thu nhập trong những dịp lễ hiếm hoi này
Nhiều bạn hay chia sẻ với mình rằng: “Facebook em mất tương tác, Facebook em toàn rác, chẳng ai mua hàng em bán cả”. Tôi xin đưa ra quy trình 9 bước giúp các bạn có thể bán hàng hiệu quả trên facebook.
Bài viết chia sẻ 4 phương pháp giúp ích cho việc bạn kinh doanh phòng tập gym mang lại lợi nhuận hơn khi bạn tham gia vào ngành này
Để khởi nghiệp thương mại điện tử thành công cần có rất nhiều yếu tố tác động đến. Nội dung bài viết này sẽ chỉ ra 8 yếu tố ảnh hưởng trực tiếp đến khởi nghiệp thương mại điện tử của các startup

Giao diện mới nhất

MẪU WEB

2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ
2.000.000 VNĐ

ThietKeWebChuyen.Com ( Since 2013 )