Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Thực sự, việc theo dõi tỉ lệ thoát giúp bạn cải thiện được nội dung trên những trang mà từ đó họ thoát khỏi website của bạn. Hơn nữa, nhiều chủ website đã tận dụng những trang khách hàng hay thoát ra để thực hiện một số thử nghiệm
Nếu như bạn đang chạy quảng cáo Facebook thì Target đúng khách hàng thì bạn mới có thể tiếp cận được nhiều khách hàng tiềm năng để bán sản phẩm. Facebook Ads cho phép chúng ta Target vào những đặc điểm nào?
Quy trình SEO cho các bạn mới để tham khảo, quy trình này mình tham khảo ở 1 bài viết trên mạng, dĩ nhiên không phải ai cũng cần theo quy trình này
Sau khi hoành hành trên thế giới, mã độc WannaCry được cho là sẽ gây ảnh hưởng nhiều hơn đến Việt Nam vào ngày đi làm đầu tuần.
Làm gì với những đồng tiền nhàn rỗi. Nếu bạn đã từng đọc qua cuốn sách "Dạy con làm giàu" thì có lẽ tôi không cần phải giải thích gì thêm. 
Có nhiều bạn nói rằng mình rất muốn kinh doanh nhưng lại không có đủ tiền. Với một số mô hình kinh doanh dưới đây hy vọng bạn có thể tìm thấy cho mình một một phương pháp hiệu quả phù hợp với điều kiện của mình.
Bạn không chắc rằng doanh nghiệp của bạn sẽ hưởng lợi từ nỗ lực marketing tìm kiếm tự nhiên (organic search) nhiều hơn hay tìm kiếm có trả phí (paid search) nhiều hơn? Marcus Miller đã phân loại chúng rõ ràng, và chỉ ra chính xác khi nào bạn nên sử dụng chúng trong kế hoạch marketing của mình.
Để hiểu rõ được sức mạnh của SEO và SEM trong marketing online thì chúng ta cần phân biệt rõ giữa SEO và SEM là gì ? chúng ta nên đi thuê người làm SEO hay là tự chủ động làm SEO cho chính doanh nghiệp mình ?
Quần áo trẻ em Quảng Châu giá sỉ và quần áo trẻ em Thái Lan giá sỉ là 2 nguồn hàng chủ yếu mà các nhà buôn thường hay tìm tới để lấy hàng sau đó phân phối lại trong nước, bạn đã biết chưa 
Một doanh nghiệp muốn hoạt động trơn tru và hiệu quả cần có một quy trình bán hàng hiệu quả chuyên nghiệp và bài bản. Đây chính là chìa khóa thành công của bất cứ một doanh nghiệp nào. 
Có 2 hình thức để bạn lựa chọn làm SEO hiện nay là: tự thuê nhân viên và thuê dịch vụ SEO. Mỗi hình thức sẽ có những lợi thế khác nhau, tuỳ vào tình hình cụ thể để bạn lựa chọn loại phù hợp nhất
Bạn hoàn toàn có thể kinh doanh online tại nhà mà không cần có cửa hàng, đây cũng là cách thức mà khác nhiều bạn trẻ đang áp dụng 1 cách vô cùng hiệu quả. Vậy còn bạn thì sao - đã biết cần phải kinh doanh mặt hàng gì bây giờ chưa? Hãy xem những gợi ý của chúng tôi tại đây.
Hướng dẫn dưới đây giúp bạn trang hoàng cho website để cùng hòa nhịp với cơn sốt mùa sắm mùa Giáng Sinh. Đặc biệt, thật dễ dàng để thực hiện nếu bạn đang sử dụng website.

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Thiết kế web/ logo/ đăng tin rao vặt
từ 2013