Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Thứ 6 | 27/10/2017
Lượt xem: 364
Nhậu vừa đủ không chỉ tạo cơ hội cho các mối quan hệ phát triển mà còn giúp cho tâm trạng thoải mái hơn nhiều khi giao tiếp với bạn bè, nhất là dân văn phòng kỹ thuật ít tiếp xúc bên ngoài
Thứ 2 | 06/11/2017
Lượt xem: 253
Nhu cầu làm đẹp và trải nghiệm mỹ phẩm là một trong những nhu cầu không thể thiếu với nhiều thượng khách. Các spa, cửa hàng mỹ phẩm cao cấp và bình dân…được mở ra ngày càng nhiều cùng với đó là sự xuất hiện của vô số các thương hiệu mỹ phẩm trong và ngoài nước. Là một thị trường giàu tiềm năng nhưng không kém phần cạnh tranh gay gắt, khi bạn quyết định bắt tay làm giàu hãy trang bị cho mình kiến thức và kinh nghiệm cần thiết để đương đầu với khó khăn.
Thứ 5 | 11/01/2018
Lượt xem: 285
Để bắt đầu với Quản lý doanh nghiệp, đầu tiên bạn cần có một tài khoản. Truy cập vào trang http://business.facebook.com/ và click vào nút Tạo Tài Khoản.
Thứ 2 | 13/11/2017
Lượt xem: 483
Bạn đang tạo website bán hàng mới và trong khi bạn còn đang bộn bề với các công việc xây dựng nội dung, chỉnh sửa các tính năng của website hay chọn ảnh cho sản phẩm trên website, etc. có thể bạn cũng sẽ nghĩ đến việc: Làm sao ra mắt website của mình một cách ấn tượng nhất?
Thứ 5 | 16/11/2017
Lượt xem: 368
Mở một cửa hàng trên Zalo, chạy quảng cáo để thu hút khách hàng là điều không khó. Tuy nhiên nên setup cửa hàng như thế nào, chạy quảng cáo ra sao để tạo ra hiệu quả kinh doanh tốt nhất thì không phải ai cũng làm được, nếu không thực sự hiểu rõ nền tảng này.
Thứ 2 | 03/12/2018
Lượt xem: 141
Bất cứ doanh nghiệp kinh doanh nào cũng đều muốn thương hiệu của mình xuất hiện trên các phương tiện truyền thông. Đó là cách nhanh nhất để khách hàng quan tâm và biết đến sản phẩm và dịch vụ của doanh nghiệp mình. Nhưng không phải doanh nghiệp nào cũng có đủ chi phí để thực hiện chiến dịch PR lớn như vậy
Thứ 6 | 27/10/2017
Lượt xem: 561
Bạn hiện đang là nhân viên văn phòng, bạn có thời gian rảnh, bạn có 1 ít vốn và bạn muốn kinh doanh. Những mô hình kinh doanh dưới đây có thể là giải pháp cho bạn.
Thứ 7 | 17/02/2018
Lượt xem: 213
Chỉ cần lên kế hoạch hợp lý là bạn có thể bán hoa tươi vào những ngày này để có 1 khoản thu nhập khá
Thứ 2 | 06/11/2017
Lượt xem: 473
Mỹ phẩm Hàn Quốc đa dạng nhiều thương hiệu như The Face Shop, Skinfood, Tonymoly, Natural Republic 3w Clinic, Holika, Clio, Etude, Innisfree, 3 Concept Eyes, It”s Skin, Ohui, Whoo… Trước khi bạn muốn kinh doanh mỹ phẩm Hàn Quốc cần tìm hiểu thông tin về các thương hiệu này cũng như thị hiếu của người tiêu dùng để nhập hàng về bán dễ dàng, tránh để hàng tồn nhiều, khó bán.Hiện tại có rất nhiều các hình thức để đưa hàng từ Hàn Quốc về Việt Nam, theo đường tiểu ngạch (xách tay, gửi bưu kiện qua đường hàng không) hay chính ngạch (nhập khẩu số lượng lớn qua một đơn vị nhập khẩu nào đó).
Chủ nhật | 02/12/2018
Lượt xem: 106
Gánh hàng rong luôn khiến người ta liên tưởng đến những cuộc đời cơ cực, những con người tần tảo, dãi nắng dầm mưa trên khắp các cung đường. Họ gánh trên vai cơm áo gạo tiền, gánh trên vai những nhọc nhằn. Mỗi khi nghe lời rao thánh thót ấy chúng ta ít nhất sẽ đều có những nỗi đồng cảm, cũng có người khinh khi.
Chủ nhật | 11/11/2018
Lượt xem: 147
Trong bối cảnh xu hướng mua sắm của khách hàng ngày càng thay đổi. Vậy thì Ominichannel (bán hàng đa kênh) cũng chính là điều tất yếu. Vậy làm thế nào để việc bán hàng đa kênh đạt được nhiều hiệu quả nhất

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Bắt đầu thành công lớn của bạn
bằng cuộc trò chuyện nhỏ ngay hôm nay.