Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

 

 

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

 

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

THỦ THUẬT HAY

Sự khác nhau giữa Jailbreak, Root và Unlock

So với máy tính, điện thoại và máy tính bảng là những thiết bị tương đối đóng. Jailbreak, root và unlock (mở khóa) là những cách để chúng ta vượt qua các giới hạn, làm những việc mà các nhà sản xuất và nhà mạng không

Anh em có quấn dây điện/cáp sau khi sử dụng? Mời anh em chia sẻ cách bảo quản cáp sạc, dây điện

Bản thân mình thì sẽ quấn gọn lại và dùng dây dính velcro hoặc một đoạn dây điện cứng khác để cột / buộc lại. Nhưng vợ mình khi quấn dây điện lại thì thích quấn đẹp, không cần dùng thêm dây ngoài.

Cách kiểm tra thẻ nhớ microSD giả bằng smartphone Android

Bạn đã biết cách kiểm tra thẻ nhớ micro giả, nhái cực kì đơn giản bằng cách sử dụng smartphone Android chỉ với 3 bước sau đây chưa?

Hướng dẫn xem thời tiết 10 ngày tới trên iPhone

Ứng dụng thời tiết này sẽ giúp các bạn biết chính xác nhiệt độ theo giờ, trời mưa hay nắng ở các thành phố khác nhau. Mọi thứ đưa lên đều chính xác để các bạn có thể sắp xếp công việc cũng như các hoạt động khác ở

Top 5 phần mềm tăng tốc máy tính siêu nhanh không phải ai cũng biết

Sau một thời gian sử dụng máy tính thường xuyên, nhiều người phàn nàn rằng máy tính của mình bị chạy chậm hơn. Để khắc phục lỗi này người dùng có thể tham khảo một số phần mềm tăng tốc máy tính hiệu quả dưới đây. Top 5

ĐÁNH GIÁ NHANH

Đánh giá Kia Sorento 2016: Sang trọng và trẻ trung

AutoExpress - Kia Sorento 2016 gây được ấn tượng trong mắt người tiêu dùng và hứa hẹn tạo ra một làn sóng mới.

Đánh giá MSI Prestige PS42: Vẻ đẹp nam tính, mạnh mẽ, thích hợp cho giới doanh nhân hay văn phòng

Ngay từ cái nhìn đầu tiên thì PS42 đã toát nên một vẻ nam tính, mạnh mẽ với lớp vỏ nhôm phay xước đẹp mắt. Mặt lưng vẫn là logo con rồng quen thuộc màu trắng bạc.

Đánh giá Honda CB500F 2018 giá 172 triệu mới về Việt Nam

Honda CB500F 2018 nằm trong nhóm môtô chiến lược của thương hiệu, sử dụng động cơ 471 cc. Mới đây, CB500F đã chính thức được Honda phân phối chính hãng tại Việt Nam theo hình thức nhập khẩu từ Thái Lan.