Dễ dàng hack mã nguồn Wordpress với lỗi plugin WP-SLIMStat

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

 

 

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

 

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

TIN LIÊN QUAN

50 nghìn trang web bị hack qua lỗ hổng trong plugin MailPoet

Một lỗ hổng nghiêm trọng được phát hiện gần đây trong plugin MailPoet của Wordpress đã khiến 50 nghìn website bị tin tặc tấn công và chiếm quyền điều khiển.

Hơn 100.000 trang web sử dụng WordPress bị nhiễm phần mềm độc hại

Theo một báo cáo từ công ty an ninh mạng Sucuri, một phần mềm độc hại Nga được đặt tên là SoakSoak đã tấn công gần 100.000 trang web chạy nền tảng WordPress, khiến Google đưa ra danh sách đen với 11.000 trang web (số lượng ngày càng tăng).

Lỗ hổng SSL 3.0 đe dọa nghiêm trọng giao dịch số tại Việt Nam

Ngày 14/10, nhóm bảo mật của Google phát hiện một lỗ hổng bảo mật nghiêm trọng trong giao thức SSL 3.0 có thể cho phép hacker đánh cắp cookie và các dữ liệu liên quan khác nhằm chiếm tài khoản ebanking, tài khoản chứng khoán và thương mại điện tử

15 chia sẻ giúp webmaster cải thiện tốc độ tải trang

Google xem xét tốc độ tải trang là một trong 200 yếu tố để đánh giá website của bạn. Nếu website của bạn có một tốc độ chạy lề mề thì đó cũng chính là nguyên nhân bạn đã đánh mất một số lượng lớn khách truy cập.

Windows 8 đã bị hacker hạ gục

Tuần trước, Windows 8 ra mắt không chỉ là một sự kiện lớn của Microsoft mà còn là ngày đầy thử thách đối với các hacker do chính phủ tài trợ.

Microsoft vá lỗi 'zero-day' nghiêm trọng trên Windows

Microsoft đã tung ra 6 bản cập nhật bảo mật để vá 11 lỗ hổng trong Windows, Internet Explorer (IE), Office và một vài sản phẩm khác trong đó có một lỗi đã bị hacker khai thác

Chuyên gia Việt phát hiện 6 lỗ hổng bảo mật của Microsoft, Adobe

Chuyên gia Trần Văn Khang vừa được công nhận phát hiện 6 lỗ hổng bảo mật nghiêm trọng (Critical CVE) trên các phần mềm của Adobe và Microsoft.

THỦ THUẬT HAY

Cách làm đèn flash nháy sáng khi có cuộc gọi, tin nhắn, hay thông báo

Đèn flash nháy sáng ngoài tác dụng trợ sáng khi chụp hình còn có thể là đèn báo khi có điện thoại ​ hay tin nhắn giúp bạn không bỏ lỡ bất kì thông báo nào.

5 ứng dụng laucher giúp thay đổi giao diện tốt nhất trong năm 2017

Đây là cái tên quen thuộc với rất nhiều người, ứng dụng này xuất hiện từ những ngày đầu tiên của hệ điều hành Android. Không ngoa khi nói rằng Nova Launcher là nguyên nhân khiến nhiều người không thể dứt bỏ Android.

Cách chỉnh độ sắc nét cho laptop có màn hình độ phân giải cao

Để có những hình ảnh hiển thị trên laptop chất lượng nhất và sắc nét nhất, bạn cần tìm cách chỉnh độ sắc nét cho laptop có màn hình độ phân giải cao sao cho chuẩn xác nhất và phù hợp với màn hình máy tính, mắt thẩm mỹ

Làm cách nào để Facebook ngừng tự động dịch các bài viết

Facebook là một trong những mạng xã hội “quốc tế” được nhiều người dùng sử dụng nhiều nhất hiện nay, với hàng trăm, hàng triệu nguời dùng, trong đó bao gồm cả người dùng không sử dụng tiếng Anh là tiếng mẹ đẻ. Tất cả

Thủ thuật đơn giản giúp bạn ẩn nút Power trên Windows 10

Không chỉ ảnh hưởng đến thẩm mỹ, nút Power ở ngoài màn hình đăng nhập của Windows 10 đôi khi khiến bạn dở khóc dở cười khi bị ai đó tắt máy trong lúc dở việc.

ĐÁNH GIÁ NHANH

Đánh giá tốc độ sạc của iPhone 13 Series: Liệu có nhanh hơn thế hệ cũ?

iPhone 13 Series có tốc độ sạc như thế nào? Liệu có nhanh hơn thế hệ cũ hay không? Mời bạn cùng tìm hiểu qua bài đánh giá tốc độ sạc của iPhone 13 Series ở dưới đây nhé. Đánh giá tốc độ sạc của iPhone 13 Series Trước

Đánh giá máy in Canon ImageClass LBP843Cx – In khổ A3, công suất lớn, giá 95,8 triệu đồng

LBP843Cx thuộc dòng in laser màu khổ A3, thiết kế hướng đến các văn phòng hiện đại và cơ sở in ấn chuyên nghiệp với công suất có thể đạt đến 120.000 trang mỗi tháng.

Đánh giá Samsung CHG90 - màn hình cong 49 inch đắt nhất hiện nay

Nhưng không chỉ có các bạn chuyên chơi game mới cần đến nó mà ngay cả những người dùng cho nhu cầu khác cũng nên cân nhắc lựa chọn sản phẩm này. Tất nhiên, đó là khi bạn đủ tài chính để bỏ ra số tiền khoảng 50 triệu