Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

 

 

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

 

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

THỦ THUẬT HAY

Tính năng Sets cho phép người dùng quản lý File Explorer

Terry Myerson - Người phụ trách mảng thiết bị và hệ điều hành Windows (Windows and Devices Group - WDG) đã đăng lên blog của mình một đoạn video chứng minh sự tồn tại của Sets.

Lightning là gì?USB Type-C với Lightning cái nào tốt hơn?

Lightning - một chiếc cổng sạc do Apple sáng tạo và sản xuất. Lightning xuất hiện dẫn đến sự ra đời của USB Type C. Vậy USB Type C và Lightning có những ưu điểm như thế nào, cái nào sử dụng tốt hơn, cùng chúng tôi tham

Cách lấy link bài viết và văn bản Facebook trên iPhone, iPad, Android

Dưới đây TrangCongNghe sẽ hưỡng dẫn độc giả cách lấy link bài viết và văn bản bất kỳ trên Facebook một cách đơn giản nhất.

Hướng dẫn đăng ký và sử dụng dịch vụ Internet Banking Vietcombank

Nếu đang sử dụng Vietcombank nhưng chưa đăng ký dịch vụ Internet Banking, thì bạn tới phòng giao dịch Vietcombank bất kỳ để đăng ký hoặc gọi tới số 1900 54 54 13 nếu cần thêm thông tin.

Những cách tải video trên Facebook về máy tính

Hằng ngày, chúng ta đều gặp những đoạn video thú vị mà bạn bè hay những người dùng khác đăng lên Facebook, và nếu cảm thấy thích thú một video bất kì nào đó và muốn tải về máy để xem sau, tại sao bạn không làm theo

ĐÁNH GIÁ NHANH

Samsung Galaxy Note 8: Vị vua đã trở lại

Trong thế giới smartphone đang dần bão hoà về nhiều mặt, từ thiết kế, cấu hình, tính năng... thì Galaxy Note 8 vẫn tạo được sức hút rất lớn dù chưa lên kệ.

Đánh giá hiệu năng Reno 10 Pro +: “Đẳng cấp” ngang các ông lớn hay chỉ là “phông bạt”?

OPPO Reno 10x Zoom là một trong những chiếc điện thoại cao cấp hiện nay, sở hữu bộ vi xử lý Snapdragon 855 mạnh mẽ giúp máy hoạt động mượt mà và nhanh chóng hơn bao giờ hết. Vậy hiệu năng Reno 10 Pro + thì sao? Liệu có

Đánh giá LG X Power: Còn gì khác ngoài viên pin khủng?

LG có lẽ là hãng điện thoại mình thích nhất bởi sự sáng tạo không ngừng nghỉ của họ cho nền công nghệ di động. Tuy nhiên không có đường lối marketing phù hợp, cũng như cấu hình không thực sự cạnh tranh trong phân khúc