Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Bạn đang bán sản phẩm, dịch vụ chất lượng tốt, có ích đối với cuộc sống con người, nhưng nếu bạn không quảng bá, tiếp thị sản phẩm thì sẽ không ai biết đến sản phẩm, dịch vụ, đến doanh nghiệp của bạn
Tớ đăng VFP ( mua tại allproject.net ) forum dc tầm 600 - 700 web thành công ( có dùng bộ giải mã capcha ), nên chia sẻ các anh em, sẵn anh em nào có cách đăng thành công cao hơn xin chỉ giúp để mọi người cùng sử dụng tốt VFP nhé
Nhiều bạn hay chia sẻ với mình rằng: “Facebook em mất tương tác, Facebook em toàn rác, chẳng ai mua hàng em bán cả”. Tôi xin đưa ra quy trình 9 bước giúp các bạn có thể bán hàng hiệu quả trên facebook.
Bạn có thích bán bánh cho người ăn kiêng không ? Bạn nghĩ người ăn kiêng không nhiều thì làm sao bán nhiều bánh có lãi, lầm to, đọc bài viết này xong rồi hãy phán xét lại
Rất nhiều người kinh doanh cứ mở shop là bắt đầu bán hàng chứ không chú ý đến một vấn đề cũng quan trọng không kém đó là nghiên cứu và tìm ra cách thức giao – nhận hàng phù hợp nhất cho doanh nghiệp của mình. Mỗi một sản phẩm thì sẽ lại một cách thức vận chuyển không giống nhau
Bài viết chia sẻ 4 phương pháp giúp ích cho việc bạn kinh doanh phòng tập gym mang lại lợi nhuận hơn khi bạn tham gia vào ngành này
Muốn kinh doanh thành công thì những nhà kinh doanh lâu năm hay là những người mới bắt đầu khởi nghiệp cũng cần có quyết tâm thật lớn, thật kiên trì và có sự tin tưởng vào chính mình và sản phẩm mà minh kinh doanh. Quan trọng hơn nữa là lúc nào cũng có tinh thần ngoan cường để đối mặt với khó khăn, thử thách xảy đến trong quá trình phát triển của doanh nghiệp
Display advertising là cách tuyệt vời giúp quảng bá cho website bán hàng của bạn. Một mẫu display ad (quảng cáo hiển thị) tốt có thể thu hút hàng triệu lượt click. Bên cạnh việc chuyển đổi thành mua hàng, nó còn giúp bạn xây dựng thương hiệu.
Vậy hãy cùng tìm hiểu xem làm thế nào để xây dựng được những nguyên tắc trên vào gian hàng online của bạn, nắm bắt tâm lý mua hàng của khách hàng thật tốt để có được thật nhiều đơn hàng và khách hàng nhé.
Là người tiêu dùng, chúng ta không chỉ bị thuyết phục bởi giá cả của sản phẩm, mà còn bởi những lợi ích mà sản phẩm đó có thể đem lại cho mình.
Để khởi nghiệp thương mại điện tử thành công cần có rất nhiều yếu tố tác động đến. Nội dung bài viết này sẽ chỉ ra 8 yếu tố ảnh hưởng trực tiếp đến khởi nghiệp thương mại điện tử của các startup
GreenWings đã nói trong một sự kiện kêu gọi nhà đầu tư cho các startup rằng: “Tôi đã lướt qua thông tin facebook 2 năm trở lại đây của bạn. Thật bất ngờ là tôi thấy bạn rất yêu công ty và những sản phẩm mình tạo ra. Chính vì điều đó tôi đã lựa chọn đầu tư cho bạn”.
Startup được đầu tư đó là: Hoayeuthuong.com

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Cám ơn bạn đã nán lại
và tin tưởng giao dịch ở dịch vụ của chúng tôi!