Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

 

 

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

 

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

THỦ THUẬT HAY

Cách khôi phục, cứu dữ liệu bị mất trên thẻ nhớ, USB

Thẻ nhớ và USB là những phụ kiện công nghệ cực kì quen thuộc để mở rộng bộ nhớ điện thoại hay sao chép dữ liệu. Hôm nay, chúng tôi sẽ hướng dẫn cách cứu dữ liệu trên các phụ kiện này để các bạn có thêm kinh nghiệm khi

Không thể tập trung làm việc vì mê Facebook? Hãy thử ứng dụng này

Chỉ cần cài đặt tiện ích Kill Newsfeed lên trình duyệt web Chrome, bạn sẽ nhận được một dòng hiển thị to đùng trên NewsFeed Facebook: Đừng để Facebook quyến rũ mình!

Cách tháo pin laptop không thể đơn giản hơn

Trong vài trường hợp bạn cần tháo pin laptop để vệ sinh máy hay sử dụng nguồn điện trực tiếp. Nhưng bạn không muốn nhờ đến sự trợ giúp các trung tầm thì đâu là cách?

Trải nghiệm CCleaner phiên bản mới, đi kèm phần mềm Avast Free Antivirus

Do Piriform Software Limited - công ty sở hữu và phát triển CCleaner, đã được Avast Software mua lại nên mới đây, phiên bản mới của phần mềm CCleaner được kèm theo phần mềm Avast Free Antivirus như một tùy chọn hỗ trợ

Cách tạo thẻ MasterCard trên ứng dụng ViettelPay

Thường thì để tạo thẻ MasterCard, bạn phải mang Chứng minh thư đến ngân hàng để làm thủ tục mở thẻ, hoặc bây giờ đơn giản hơn thì bạn có thể tạo một thẻ MasterCard ảo trên điện thoại bằng ứng dụng ViettelPay, sau đó

ĐÁNH GIÁ NHANH

Samsung Galaxy Buds2 có đáng mua hay không?

Samsung Galaxy Buds2 là chiếc tai nghe không dây vô cùng hấp dẫn với thiết kế tối ưu cùng nhiều tính năng hấp dẫn. Vậy Samsung Galaxy Buds2 có đáng mua hay không? Mời bạn cùng tham khảo ngay bài viết này của chúng tôi

Đánh giá chi tiết Xperia XZs: Hoàn hảo quá liệu có ai mua?

Xperia XZs cho đến thời điểm hiện tại vẫn là thiết bị cao cấp nhất của Sony, cơ bản là Xperia XZ Premium vẫn chưa thấy tăm hơi đâu. Vậy hãy cùng...

Đánh giá HP 15-bs559TU: Nâng cấp nhẹ về thiết kế, hiệu năng khá tốt tầm 15", giá 12 triệu

Không giống như những chiếc HP 15 thông thường, dòng sản phẩm laptop phổ thông thế hệ mới của HP đem đến cho người dùng một cái nhìn mạnh mẽ nam tính hơn rất nhiều.