Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

 

 

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

 

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

THỦ THUẬT HAY

Tên tên game hay với KÍ TỰ ĐẶC BIỆT DAICHUATE mới nhất 2020

Nhắc tới KÍ TỰ ĐẶC BIỆT thì hiện nay chúng ta không xa lại nữa. Với các kí tự đặc biệt, chúng ta có thể biến hóa và trang trí cũng như tạo nên sự hấp dẫn phong phú cho văn bản. Và đặc biệt biết đó chính là khi sử dụng

Mẹo lấy lại danh bạ bị mất trên iPhone bằng SIM

Nếu chuyển sang một chiếc iPhone khác mà trong máy không còn danh bạ nào thì chúng ta có thể dùng cách này để phục hồi lại các liên hệ quan trọng....

3 cách thanh toán tiền điện cực đơn giản trên di động

Với sự phát triển mạnh mẽ của điện thoại thông minh, việc thanh toán hóa đơn tiền điện ngay trên di động đang ngày càng trở nên phổ biến. Bạn có thể thực hiện thanh toán bất cứ lúc nào, bất cứ nơi đâu mà không cần phải

Những lưu ý khi sử dụng máy giặt cửa trước

Máy giặt cửa trước đòi hỏi chất tẩy rửa công thức đặc biệt để sử dụng trong các máy này. Hãy tìm kiếm các sản phẩm có nhãn 'HE' và xác minh rằng chúng mang lại hiệu năng cao hiệu quả thực sự, chứ không chỉ là 'HE

404 Not Found - Lỗi này là gì?Nguyên nhân và Cách khắc phục

Vậy lỗi 404 là gì và cách khắc phục lỗi 404 Not Found ra sao? Hãy cùng Download.com.vn đi tìm lời giải đáp trong bài viết dưới đây.

ĐÁNH GIÁ NHANH

Thử nghiệm thời lượng pin Bphone 2017: sử dụng hỗn hợp hơn 19 tiếng, sạc rất nhanh

Thực tế thử nghiệm thì viên pin 3.000 mAh của Bphone 2017 chỉ giúp chiếc máy này hoạt động được gần 1 ngày chứ không phải 2 ngày như những gì nhà sản xuất công bố. Kết quả sau quá trình test cho thấy máy có thể on

So sánh Canon 800D và Nikon D5600

Canon đã thay thế bộ ba 700D, 750D và 760D bằng một sản phẩm có tính vượt trội hơn là chiếc 800D. Trong khi Nikon cũng không chịu thua kém với D5600. Bài so sánh Canon 800D và Nikon D5600 dưới đây sẽ cho chúng ta cái

Đánh giá nhanh Kodak Ektra - chiếc smartphone chuyên chụp ảnh

Chúng ta đã thấy những nỗ lực tương tự nhằm tạo ra một chiếc điện thoại chụp ảnh chuyên nghiệp, chẳng hạn như Nokia Lumia 1020 và Samsung Galaxy Zoom. Nhưng cũng không mấy tiến triển. Liệu Kodak Ektra có tạo nên sự...