Gọi lại
cho tôi
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đọc thêm

Muốn đạt được kết quả của việc bán hàng, bạn cần học cách nhận diện khách hàng của mình thuộc đối tượng nào. Sau đó áp dụng cho các nhóm khách hàng khác nhau sau đây:
Bài viết chia sẻ cách lấy backlinks dofollow từ alexa với DA = 100, tuy nhiên cũng phải mất 20$, nhưng mình nghĩ vậy cũng rất đáng cho trang web của bạn
Bạn hiện đang là nhân viên văn phòng, bạn có thời gian rảnh, bạn có 1 ít vốn và bạn muốn kinh doanh. Những mô hình kinh doanh dưới đây có thể là giải pháp cho bạn.
Bạn nghĩ mình sẽ làm gì với 500 triệu: mua nhà, mua xe, gửi ngân hàng và đi du lịch ... ? Hoặc cùng ThietKeWebChuyen.Com tham khảo 6 ý tưởng kinh doanh sau
Thay vì đi chơi những dịp lễ đông người và tốn kém tại sao mình ko kiếm tiền nhân dịp này nhỉ ? sau đây chúng tôi sẻ chia sẻ 1 số cách kiêm tiền nhân dịp ngày lễ 30/4 và 1/5 
Thay vì thực hiện những thao tác điều khiển thủ công, phím tắt giúp chúng ta cải thiện đáng kể hiệu quả công việc và tiết kiệm được khá nhiều thời gian khi làm trên máy tính. Dưới đây là danh sách phím tắt nên sử dụng trên trình duyệt Google Chrome do trang Beebom tổng hợp, mời các bạn cùng tham khảo và sử dụng nếu thấy tiện lợi nhé.
Một số ông bố vì chuyện gia đình, hay các bà nội trợ vì chuyện sinh nở em bé mà nghỉ việc ở công ty , họ có nhiều thời gian rảnh nên đã tìm cách kinh doanh online, kinh doanh theo mạng. Kết quả là sau 6 tháng nghỉ sinh con, họ xin thôi việc và làm kinh doanh tại nhà, mỗi tháng họ cũng kiếm được 7 triệu -10 triệu đồng.
Tôi có 100 triệu và hiện nay có thể làm ăn gì với số tiền này, bài viết sau sẽ là 1 gợi ý cho những bạn đang có cùng suy nghĩ như vậy, làm ăn đi đừng chần chờ nữa
Hiện tại tôi đang kinh doanh online, ko biết là tôi có cần có trang web riêng hay là chỉ cần bán ổn trên các kênh như fanpage, đăng rao vặt, zalo, mở cửa hàng là đủ ...
Hướng dẫn đăng ký trang web cho Google URL để được index nhanh hơn giúp ích cho việc SEO web sau này
Chúng ta đã nói về Ngôn từ: ghi nhớ những ngôn từ sắc bén, cách xử lý ngôn từ để tăng thêm cảm xúc cho người đọc như dùng từ hình tượng, làm cho vần. Chúng ta cũng nói về phép tu từ - như sóng đôi, tương phản - giúp cho bài viết chạm đến trái tim người đọc.
Tìm hiểu các thuật ngữ khi kinh doanh quán cafe, tên các loại cà phê để pha chế cho khách uống ngon miệng và hợp khẩu vị. Bởi vì các đối tượng khách hàng đến quán rất đa dạng và họ cũng có sở thích rất khác nhau

ThietKeWebChuyen.Com ( Since 2013 )