Gọi lại
cho tôi
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Nếu có đam mê, nếu có quyết tâm, bạn hãy cứ mạnh dạn thực hiện ý tưởng mở một shop quần áo mà mình đã ấp ủ, bằng những kinh nghiệm của những người đi trước được chia sẻ dưới đây, hi vọng bạn sẽ tích lũy được thêm nhiều  kinh nghiệm mở shop quần áo .
Hiện nay những cửa hàng mọc lên càng nhiều mà khách hàng thì chỉ có hạn. Làm thế nào để thu hút được khách hàng đến với cửa hàng? Dưới đây là những cách bán hàng online khá hiệu quả từ những người đã bán hàng thành công dành cho bạn
Hình thức kinh doanh ít vốn lãi khá cho người có thu nhập thấp nếu có dự định buôn bán nhỏ trong năm tới
Trái cây, rau củ quả là những nhu yếu phẩm cần thiết phục vụ đời sống hằng ngày của con người. Kinh doanh mặt hàng này là lựa chọn của rất nhiều người vì nguồn vốn ban đầu không cần cao mà lợi nhuận thu về thì không hề nhỏ..
Làm sao để lập kế hoạch kinh doanh thời trang hiệu quả? Để có thể kinh doanh tốt bạn nên lập một bảng kinh doanh chi tiết, đừng quên dự trù để có kế hoạch dự phòng rủi ro.
Cho dù là kinh doanh mỹ phẩm hay bất cứ ngành nghề nào thì việc lập kế hoạch kinh doanh là vô cùng cần thiết. Nếu như không có một kế hoạch kinh doanh tốt
Trong chiến dịch marketing thì content marketing giữ vai trò chủ đạo. Hầu hết tất cả các hoạt động của chiến dịch marketing như: quảng cáo, tiếp thị đều sử dụng đến content. Nhưng phải làm thế nào để có thể một chiến dịch content marketing thành công thì không phải doanh nghiệp nào cũng có thể làm được.
Đây là một dịch vụ miễn phí của Google với tên gọi  Google Place Business Listing , với dịch vụ này thì bất cứ doanh nghiệp nào dù nhỏ hay lớn đều có thể đưa tên tuổi của họ lên Google Maps
Do nhận thấy có sự quan tâm rất chung chung của nhiều bạn khi kinh doanh online như "giá comment vậy được chưa", "chốt X đơn vậy đủ chưa",.... Nên những chia sẻ của anh Đỗ Khang sau đây sẽ nói về một số chỉ số cơ bản rất đơn giản nhưng cũng rất quan trọng giúp các bạn so sánh và kiểm tra tình hình chạy Ad
Mặc dù nhu cầu ăn uống của dân văn phòng là mỗi ngày nhưng nhìn dễ chứ không dễ, bài viết sau sẽ cho bạn cái nhìn bao quát về dịch vụ cơm văn phòng
“Thiet Ke Web Chuyen . Com” hôm nay chia sẻ đến bạn 24 điều cần biết cơ bản nhưng chi tiết hơn để bạn có thể có 1 trang web tốt đủ nội dung mà phát triển kinh doanh
Bạn đã có 500 triệu tiền mặt trong tay, vậy lúc này bạn có nghĩ là sử dụng số tiền này để tiêu xài như mua xe mua nhà hoặc lấy làm vốn kinh doanh chưa

Giao diện mới nhất

ThietKeWebChuyen.Com ( Since 2013 )