Gọi lại
cho tôi
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Thay vì thực hiện những thao tác điều khiển thủ công, phím tắt giúp chúng ta cải thiện đáng kể hiệu quả công việc và tiết kiệm được khá nhiều thời gian khi làm trên máy tính. Dưới đây là danh sách phím tắt nên sử dụng trên trình duyệt Google Chrome do trang Beebom tổng hợp, mời các bạn cùng tham khảo và sử dụng nếu thấy tiện lợi nhé.
Đà Nẵng là thành phố lớn và kinh doanh ở đây luôn là mảnh đất màu mỡ cho các nhà đầu tư, vậy làm thế nào để có thể mau chóng làm giàu ở Đà Nẵng
Tôi nói cuốn sách Facebook marketing từ A đến Z là cuốn sách không dành cho dân marketing vì phần lớn những điều được viết trong này, nếu đã tự vỗ ngực gõ bàn phím ghi vào profile là dân digital marketing thì bạn phải biết hết rồi
Đối với độ tuổi 18 đến 22: đây là độ tuổi đa số là đang đi học, hoặc nếu có đi làm cũng có thu nhập quá thấp, bên cạnh đó hành vi của độ tuổi này thích like, share, tag, comment…họ thấy tin nào cũng sẽ có hành vi tương tác, nhưng mua hàng ở độ tuổi này tỉ lệ rất thấp vì họ không có nhiều tiền
Kinh doanh online đang trở thành trào lưu bởi không chỉ các doanh nghiệp lớn, nhỏ tham gia mà ngay cả nhân viên văn phòng, học sinh, sinh viên hoặc bất cứ ai, hễ có đam mê là có thể bắt đầu khởi nghiệp kinh doanh với số vốn nhỏ.
Tham khảo 7 kênh bán hàng hiệu quả này sẽ giúp ích cho bạn trên con đường kinh doanh trực tuyến của mình
Dân văn phòng kinh doanh online hiện nay đang dần trở thành xu hướng. Rất nhiều chị em thậm chí là các anh làm công việc văn phòng đều chọn cho mình nghề tay trái này, bởi nó không chỉ đơn giản mà còn mang lại được nguồn thu nhập khả quan
Do nhận thấy có sự quan tâm rất chung chung của nhiều bạn khi kinh doanh online như "giá comment vậy được chưa", "chốt X đơn vậy đủ chưa",.... Nên những chia sẻ của anh Đỗ Khang sau đây sẽ nói về một số chỉ số cơ bản rất đơn giản nhưng cũng rất quan trọng giúp các bạn so sánh và kiểm tra tình hình chạy Ad
Nếu các bạn target quá chung chung, ví dụ như khi target bán quần áo nam công sở thì target nam, độ tuổi 23-30, hay bán mỹ phẩm thì target nữ, có sở thích mua sắm, làm đẹp, spa, độ tuổi từ 18-26…. Thế thì chịu chết, vì target như vậy sẽ chả có ma nào mua hàng của bạn đâu, họ chỉ xem và like thôi. Trong một chiến dịch quảng cáo Facebook, content là quan trọng, nhưng để tạo ra tỷ lệ chuyển đổi tốt thì target đúng đối tượng lại là yếu tố then chốt quyết định.
Trong 1 dự án Seo, có rất nhiều cách khác nhau để đo lường hiệu suất tính hiệu quả, nhưng đâu là quan trọng nhất. Đó có thể là thứ hạng từ khóa? lưu lượng truy cập? Tất cả tỷ lệ chuyển đổi? Hoặc là tất cả về vấn để liên kết - backlink
Thật không dễ dàng để tạo ra được thương hiệu nhiều người biết đến cũng như yêu thích. Nhất là trong thời điểm thị trường ngày càng bão hoà như hiện nay. Do đó, muốn tạo được một thương hiệu có giá trị, thì người sáng lập nhất định phải bước qua 7 thử thách khó khăn dưới đây
Khởi đầu với một cửa hàng café không phải là điều đơn giản bởi hiện nay có rất nhiều cửa hàng đang hoạt động và cạnh tranh rất gay gắt. Tuy nhiên khó khăn nào khi trải qua cũng sẽ có kết quả ngọt ngào và ngành này cũng không ngoại lệ, lợi nhuận bạn nhận được sẽ là rất lớn và đó cũng chính là động lực cho những ai có đam mê và mong muốn kinh doanh quán café thành công

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Phát triển web từ hôm nay