Tư VấnNgay
Được phát hiện bởi các nhà nghiên cứu tại RIPS Technologies, lỗ hổng WordPress này cho phép xóa tệp tin bất kì trên website. Lỗ hổng đã được báo cáo cho đội an ninh mạng của WordPress này từ 7 tháng trước nhưng các chuyên gia có vẻ vẫn đang phải loay hoay và tạo ra nhiều rủi ro cho các website đang chạy wordpress.
Cảnh báo lỗ hổng WordPress cho phép chiếm quyền điều khiển website

Lỗ hổng đang ảnh hưởng tới tất cả các phiên bản của WordPress, bao gồm cả bản mới nhất là 4.9.6. Lỗ hổng wordpress này nằm ở một trong những chức năng chính khi người dùng xóa các hình ảnh trên website.

Xem thêm:
Chức năng xóa ảnh cho phép gửi đến website các dữ liệu không được kiểm duyệt. Điều này cho phép người dùng hoặc hay là các tin tặc được xóa bất cứ file nào trên trang chủ, đây là điều mà đáng ra chỉ admin trang web và máy chủ làm được.

Qua lỗi bảo mật này, tin tặc có thể xóa cả những file quan trọng như file “.htaccess” từ máy chủ, đó là file thường bao gồm cấu trúc liên quan đến bảo mật, để vô hiệu hóa hàng rào bảo vệ người dùng.

Bên cạnh đó, việc xóa tệp “wp-config.php” – một trong những tệp quan trọng nhất khi cài đặt WordPress, có chứa database kết nối của người dùng – sẽ khiến cho toàn bộ website trở về màn hình chính lúc mới cài đặt. Điều này sẽ cho phép tin tặc tái tạo lại trang web trong trình duyệt và toàn quyền kiểm soát nó.

Cần lưu ý là tin tặc không thể trực tiếp đọc từ file wp-config.php để biết được database name, mysql username hay mật khẩu mà chỉ có thể cài đặt lại trang được nhắm đến bằng máy chủ từ xa. Việc xóa toàn bộ cài đặt WordPress sẽ để lại hậu quả nghiêm trọng nếu không sao lưu kịp thời. Tin tặc còn có thể lợi dụng khả năng xóa file để phá vỡ hàng rào bảo mật và chạy code tùy ý trên website.

Rất may cho các quản trị web là các nhà nghiên cứu đã đưa ra một phương án hotfix có thể tạm thời vá lỗ hổng wordpress này.
Nguồn: SecurityDaily

Đang tải bình luận,....

Đọc thêm

Đúng ra tiêu đề bài viết tôi phải ghi rõ hơn và thực tế hơn là “Nên chọn thiết kế web giá rẻ hay giá cao ( giá mắc ) ?”
Chia sẻ kinh nghiệm viết content facebook quảng cáo hấp dẫn lôi cuốn được khách hàng chú ý và thích thú khi xem làm tăng tỷ lệ mua hàng thành công hơn mong đợi
Bạn đã nghe đến amazon vậy bạn có biết bán hàng trên đây mang lại lợi nhuận cao chưa, vì đây là trang web nổi tiếng trên thế giới chuyên cung cấp tất cả các sản phẩm trên thế giới mà
Ở nông thôn thì kinh doanh làm giàu bằng cách nào ? Sau đây là bài học gợi ý giành cho những bạn đang băn khoăn về vấn đề này, hãy xem và chia sẻ đến những người xung quanh nha
Hướng dẫn cách viết content đủ nội dung để bán hàng mà chuẩn SEO google giúp lên từ khóa nhanh chóng tăng thứ hạng cho website mau lên top
Dù bạn thuê dịch vụ bên ngoài để lên mẫu thiết kế và thi công hay tự mình thực hiện, trang trí cửa hàng mỹ phẩm sao cho bắt mắt mà lại thu hút khách hàng vẫn khiến bạn lo lắng không yên. Với những gợi ý sau đây sẽ giúp bạn an tâm phần nào khi lựa chọn phong cách trang trí cho   cửa hàng kinh doanh mỹ phẩm của mình.
Bật mí những ý tưởng kinh doanh phổ biến nhưng dễ sống trong năm, xem ngay nếu bạn đang có ý định kinh doanh và làm giàu nhanh chóng
Rodney Nelson cùng anh trai Miguel khởi nghiệp bằng cách kinh doanh các sản phẩm trang trí sáng tạo, mẫu cây trồng và cây trang trí đẹp thân thiện với môi trường. Để bắt đầu quảng bá sản phẩm họ đã xây dựng và điều hành website Woolly Pocket. Vì chưa có nhiều kinh nghiệm nên có rất nhiều vấn đề xảy ra
Bắt đầu từ việc tạo 1 website từ nền tảng để chúng tôi có thể gắn được Google Analytics mang lại những báo cáo phân tích website này.
Làm thêm có lẽ là đề tài không còn gì mới lạ. với những người làm việc văn phòng, nội trợ, học sinh, sinh viên thời gian rảnh rỗi nhiều  thì đây là 1 công việc rất thích hợp cho họ.
Những chỉ số này phù hợp với việc kinh doanh tại cửa hàng, còn đối với việc kinh doanh trên website, bạn sẽ cần thêm một số chỉ số khác nữa. Để theo dõi hiệu quả trên website của mình, bạn có thể sử dụng Google Analytics  – công cụ hoàn toàn miễn phí từ Google và là một trong những công cụ theo dõi website mạnh nhất hiện nay.
Nếu bạn kinh doanh những sản phẩm mà phân phối trong phạm vi hẹp như: Ẩm thực, Spa, khóa  học offline…thì nên chọn Doanh nghiệp địa phương hoặc địa điểm

Giao diện mới nhất

BẢNG GIÁ HOSTING PRO

BASIC
  • 1Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
850.000 / Năm
STANDARD
  • 2Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.300.000 / Năm
PREMIUM
  • 3Gb SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
1.700.000 / Năm
VIP
  • 5GB SSD Dung Lượng
  • Băng Thông Không Giới Hạn
  • Không giới hạn subdomains
2.900.000 / Năm

Cám ơn bạn đã nán lại
và tin tưởng giao dịch ở dịch vụ của chúng tôi!