50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Các lỗ hổng bảo mật nằm trong plugin MailPoet, trước đây còn có tên gọi là Wysija Newsletter, tính đến nay plugin này đã có hơn 1,7 triệu lượt tải về, ứng dụng dành cho các nhà phát triển chạy Wordpress sử dụng để gửi và quản lý các thông báo, cập nhật tin đến cho người dùng trong hệ thống.



Cách đây vài ngày các nhà nghiên cứu từ hãng bảo mật web Sucuri phát hiện một cuộc tấn công tự động thêm một file backdoor PHP vào nhiều trang web WordPress. Một phân tích sâu hơn cho thấy rằng các cuộc tấn công khai thác các tập tin tải lên qua MailPoet, các file được tải lên sẽ ghi đè lên các tập tin gốc, điều này khiến quản trị web rất khó để phục hồi tập tin nếu không có các bản sao lưu trước đó.

Theo Daniel Cid, giám đốc công nghệ tại Sucuri mỗi ngày có vài nghìn website bị xâm nhập hoặc tấn công, ước tính có tới 50 nghìn website bị tin tặc tấn công, chiếm quyền điều khiển.Một số website không cài đặt MailPoet hoặc thậm chí không sử dụng WordPress cũng bị các tin tặc tấn công vì các website bị lây nhiễm chéo, một tài khoản lưu trữ có một trang web Wordpress bị tấn công, backdoor PHP được tải lên sẽ lây nhiễm tất cả các trang web lưu trữ cùng tài khoản.

Được biết hầu hết các dịch vụ lưu trữ website của các công ty lớn hiện nay như GoDaddy, Bluehost ... các tập tin đều không thể truy cập, lây nhiễm sang các tập tin tài khoản khác, do đó lây nhiễm chéo sẽ được giới hạn trong các trang web trong cùng một tài khoản. tuy nhiên trong nhiều các công ty khác, nếu máy chủ được cấu hình không đúng, các tập tin sẽ dễ dàng lây lan cho tất cả các trang web và các tài khoản trên cùng một máy chủ.

Để bảo vệ các trang web WordPress của mình các quản trị viên nên cập nhật plug-in MailPoet phiên bản mới nhất tại thời điểm này là phiên bản 2.6.9.

TIN LIÊN QUAN

Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

WP-SLIMStat, một plugin phân tích web dành cho WordPress đã có hơn 1,3 triệu lượt tải về và được người dùng đánh giá khá cao. WP-SLIMStat được chủ sở hữu các website dùng để theo dõi lượng truy cập, số người đăng kí làm thành viên trang web, phát

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

50 nghìn tài khoản Gmail của người dùng Việt Nam bị phát tán trên mạng

Theo kiểm tra của SecurityDaily có khoảng 50 nghìn tài khoản Gmail của người dùng Việt Nam bị phát tán trên một trang chuyên về Bitcoin của Nga.

Lỗ hổng bảo mật trên nhiều trình phát video phổ biến, mở phụ đề là dính, 200 triệu người có nguy cơ

Nếu bạn thường tự tải file phụ đề về xem phim thì hãy cẩn thận bởi một lỗ hổng cực kỳ nguy hiểm vừa được các chuyên gia bảo mật phát hiện trên nhiều trình phát video, cho phép các hacker có thể chiếm hoàn toàn quyền kiểm soát thiết bị của người

Hướng dẫn cách phòng chống DDoS

Phòng chống DDoS luôn là việc làm ưu tiên của hầu hết các doanh nghiệp nhằm mục đích bảo vệ máy chủ lưu trữ tránh bị chậm hoặc ngừng hoạt động bởi sự xâm nhập của kẻ tấn công. Nếu bạn đang lo lắng về những đợt tấn công DDoS và muốn tìm ra giải pháp

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

THỦ THUẬT HAY

Ứng dụng và dịch vụ người dùng nên nói lời tạm biệt ngay năm 2017

“Nếu nó không hỏng không cần sửa chữa”. Nhiều người dùng Windows lâu năm đã dùng lý do này để biện minh cho việc ngại nâng cấp các ứng dụng và dịch vụ. Nhưng trong môi trường CNTT ngày nay, khái niệm 'phá vỡ' nghĩa là

Xem trực tiếp vòng bảng Asian Cup 2019 trên điện thoại và máy tính

Theo thông báo chính thức từ Đài Truyền hình Việt Nam ngày 28/12/2018, các trận đấu thuộc vòng bảng Asian Cup 2019 (Cúp bóng đá châu Á lần thứ 17 diễn ra tại Các Tiểu vương quốc Ả Rập Thống nhất do Liên đoàn bóng đá

Vài mẹo nhỏ đơn giản biến chiếc smartphone cũ trở nên như mới

Một chiếc vỏ bảo vệ smartphone có nhiều chức năng hơn bạn tưởng. Nó không chỉ dừng lại ở việc chống va đập đơn thuần mà còn giúp vẻ ngoài của thiết bị trở nên khác biệt chỉ trong “một nốt nhạc”.

Cách duyệt web không bị quảng cáo trên Android

Chắc hẳn bạn sẽ cảm thấy rất phiền phức với những quảng cáo xuất hiện trên màn hình điện thoại khi truy cập vào một website nào đó. Tham khảo bài viết sau để biết cách loại bỏ quảng cáo khi duyệt web nhé!

Tải 9999+ Thiệp chúc mừng tết độc đáo 2023 Download miễn phí

Năm mới tết đến mọi người thường muốn dành tặng người thân, bạn bè những lời chúc đầy ý nghĩa, mong một năm tràn đầy sức khoẻ, sự may mắn và bình an. Để có thể gửi cho tất cả mọi người, kể cả những người ở xa bạn cũng

ĐÁNH GIÁ NHANH

Camera LG G7 ThinQ: Việc thiết lập góc rộng là chưa đủ thú vị

Máy ảnh kép của LG sử dụng hai cảm biến giống hệt nhau, Sony IMX351 có độ phân giải 16 megapixel. Các cảm biến nhỏ hơn là tương tự như cảm biến được sử dụng trên các điện thoại thông minh cao cấp khác. Khẩu độ là f /

Đánh giá Dell XPS 13 Developer Edition: Core i7, Ram 16 GB đầy sức mạnh

Dell đã thực hiện một số tinh chỉnh ví dụ như: Webcam nay có hỗ trợ Windows Hello, một phiên bản màu trắng tuyết, tốc độ RAM được nâng từ 3.733 MHz lên 4.267 MHz, phần touchpad cho cảm giác nhấn êm hơn và tốc độ đọc

Dàn "xế khủng" trong đường dây đánh bạc nghìn tỷ sẽ bị tịch thu và bán đấu giá

Hiện tại, Công an quận Nam Từ Liêm đang tạm giữ 13 xe ô tô nằm trong đường dây đánh bạc nghìn tỷ qua mạng, tất cả đều là xe tiền tỷ đắt đỏ, thậm chí có chiếc trị giá tới 12 tỷ đồng.