Gọi lại
cho tôi
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đọc thêm

Mặt hàng trang sức là một loại mặt hàng phù hợp để kinh doanh trong điều kiện nền kinh tế phát triển như hiện nay. Với những bạn có đam mê trong lĩnh vực này thì đây là cơ hội để cho các bạn làm giàu với đam mê của mình.
Vào phần quản trị Google Webmaster Tool, xóa liên kết xấu với Disavow Links Tool
Bạn bán sản phẩm gì, đối thủ của bạn là ai, bạn có sự khác biệt nào? Đó chính là 3 trong số 6 câu hỏi cần thiết bạn cần trả lời trước khi lập kế hoạch kinh doanh.
 
Trong công việc kinh doanh các sản phẩm trang sức, ngoài nguồn vốn, nguồn sản phẩm chất lượng, giá cả, dịch vụ hậu mãi thì diện mạo cửa hàng là một trong những yếu tố thu hút khách hàng đến cửa hàng của bạn.
Ứng dụng "hóa trang" Meitu ẩn chứa nhiều đoạn mã đáng ngờ, "đòi hỏi" nhiều quyền truy cập và thu thập thông tin thiết bị rồi gửi dữ liệu về máy chủ Trung Quốc.
Khác với các cửa hàng truyền thống, chi phí để mở một cửa hàng quần áo online thấp hơn rất nhiều. Bạn không cần phải tìm một vị trí, thuê mặt bằng, cũng không cần phải thuê nhân công (nếu bạn là cá nhân kinh doanh) hoặc nếu có thì cũng không nhiều. Bạn hãy tham khảo 4 bước cơ bản sau để mở một shop   kinh doanh quần áo online hiệu quả nhé.
Google Adwords đã không còn quá xa lạ với người sử dụng internet. Một trong những cách viết mẫu quảng cáo Google Adwords hiệu quả là sáng tạo content, tư duy ngôn ngữ tốt cũng như có từ khóa thích hợp. Tuy vậy, không phải ai cũng có thể có được mẫu quảng cáo Google Adwords hấp dẫn, thu hút người dùng một cách hiệu quả
Có những ý tưởng  làm giàu từ buôn bán  và kinh doanh như thế nào là hiệu quả, độc đáo. Tìm ra những mô hình như vậy để chúng ta có thể khởi nghiệp là điều mà chúng tôi sẽ chia sẻ với mọi người trong phần này.
Những bất cập trong việc kinh doanh mỹ phẩm là gì? Sau đây là những khó khăn và phương hướng giải quyết đơn giản, hiệu quả nhất cho công việc kinh doanh của bạn
Mùa hè đến, câu hỏi mà nhiều người băn khoăn nhất chính là ngoài kinh doanh đồ ăn vặt và đồ uống, thì có thể kinh doanh thêm mặt hàng nào dễ thu lợi nhuận nhất?
Để bán hàng hiệu quả thì ngoài khai thác tốt những khách hàng ở Pos, thì các chủ cửa hàng nên lưu tâm hơn ở kênh online. Vậy làm thế nào để bán hàng tốt ở kênh online? Chúng ta hãy cùng tìm hiểu qua nội dung bài viết này nhé

ThietKeWebChuyen.Com ( Since 2013 )