Hàng triệu website WordPress gặp nguy vì lỗi bảo mật

10:52, 02/03/2015

Chuyên gia bảo mật cảnh báo các website sử dụng mã nguồn WordPress có tải về plug-in WP-SLIMStat phải nhanh chóng nâng cấp lên phiên bản mới nhất để khắc phục một lỗ hổng bảo mật nghiêm trọng.

WP-SLIMStat, một plugin phân tích web dành cho WordPress đã có hơn 1,3 triệu lượt tải về và được người dùng đánh giá khá cao. WP-SLIMStat được chủ sở hữu các website dùng để theo dõi lượng truy cập, số người đăng kí làm thành viên trang web, phát hiện xâm nhập, phân tích các dữ liệu…

Hàng triệu website wordpress gặp nguy vì lỗi bảo mật.

Tuy vậy các nhà nghiên cứu bảo mật thuộc công ty an ninh mạng Sucuri đã phát hiện ra lỗ hổng xuất phát từ hệ thống mã hóa trên phiên bản WP-SLIMStat 3.9.5 trở về trước. Sucuri chỉ rõ lỗi nằm ở khâu mã hóa yếu kém của WP-SLIMStat, hacker có thể thực hiện phương thức tấn công SQL injection nhằm đọc các thông tin quan trọng trên website như tên người dùng, mật khẩu, thậm chí nắm quyền kiểm soát hoàn toàn website.

Hiện, các nhà phát triển WP-SLIMStat đã phát hành phiên bản 3.9.6 vào cuối tuần trước, người dùng cần tiến hành nâng cấp để khắc phục lỗ hổng này.

Nha Trang ( Tổng hợp)

Từ khóa: lỗ hổng bảo mậtan ninh mạngwordpress

Bài khác

Samsung Galaxy Tab S2 8.0 và Tab S2 9.7 chính thức công bố Samsung Galaxy Tab S2 8.0 và Tab S2 9.7 chính thức công bố
06:33 am, 22/07/2015
Cuộc Cuộc "tranh tài" giữa LG G4 và HTC One M9 (P.1)
06:30 am, 22/07/2015
Đánh giá chi tiết Oppo R7 Đánh giá chi tiết Oppo R7
12:07 pm, 20/07/2015
Lộ hình ảnh nắp lưng của iPhone 6s Plus Lộ hình ảnh nắp lưng của iPhone 6s Plus
07:52 am, 20/07/2015
Điều gì khiến LG G4 mê hoặc được các tín đồ công nghệ? Điều gì khiến LG G4 mê hoặc được các tín đồ công nghệ?
07:38 am, 20/07/2015
Ngày hội Cloud8 2015 Ngày hội Cloud8 2015
07:08 am, 19/07/2015
Nhiều thiết bị trình diễn tại sự kiện Motorola ngày 28/7 Nhiều thiết bị trình diễn tại sự kiện Motorola ngày 28/7
08:37 am, 18/07/2015
Rò rỉ HTC One M9 chip Snapdragon 810 v2.1 mới Rò rỉ HTC One M9 chip Snapdragon 810 v2.1 mới
08:27 am, 18/07/2015
Xuất hiện máy tính Windows 10 giá siêu rẻ Xuất hiện máy tính Windows 10 giá siêu rẻ
08:19 am, 18/07/2015
5 máy tính bảng có thể thay thế MTXT 5 máy tính bảng có thể thay thế MTXT
11:05 am, 17/07/2015

Bài mới nhất

OpenAI nhắm đến hai lĩnh vực thống trị của Google OpenAI nhắm đến hai lĩnh vực thống trị của Google
Phát động Giải báo chí toàn quốc về ngành Tư pháp lần thứ nhất Phát động Giải báo chí toàn quốc về ngành Tư pháp lần thứ nhất
Ông Lê Anh Tân được giao Quyền Giám đốc Sở TT&TT Vĩnh Phúc Ông Lê Anh Tân được giao Quyền Giám đốc Sở TT&TT Vĩnh Phúc
Hàng bắt đáy chốt lời, cổ phiếu bất động sản, chứng khoán chao đảo Hàng bắt đáy chốt lời, cổ phiếu bất động sản, chứng khoán chao đảo
Biến công nghệ thành chìa khóa tăng trưởng cho hơn 800.000 doanh nghiệp Biến công nghệ thành chìa khóa tăng trưởng cho hơn 800.000 doanh nghiệp
Hậu quả khôn lường từ việc dạy làm pháo nổ online Hậu quả khôn lường từ việc dạy làm pháo nổ online
Tàu thăm dò Trung Quốc phát hiện thêm bằng chứng về một đại dương cổ trên Sao Hỏa Tàu thăm dò Trung Quốc phát hiện thêm bằng chứng về một đại dương cổ trên Sao Hỏa
Âm mưu hối lộ bị cáo buộc của tỷ phú Ấn Độ Gautam Adani đã diễn ra và bị phanh phui như thế nào? Âm mưu hối lộ bị cáo buộc của tỷ phú Ấn Độ Gautam Adani đã diễn ra và bị phanh phui như thế nào?
Bitcoin dao động quanh mức 100.000 đô la sau bầu cử vẫn tiếp tục và những điều cần biết Bitcoin dao động quanh mức 100.000 đô la sau bầu cử vẫn tiếp tục và những điều cần biết
Google không muốn bỏ lại bất kỳ ai phía sau khi cắt giảm chi phí dữ liệu tại Châu Phi Google không muốn bỏ lại bất kỳ ai phía sau khi cắt giảm chi phí dữ liệu tại Châu Phi
Nữ chủ xe VinFast Feliz S: Thiết kế ấn tượng, tiết kiệm, đường ngập vẫn chạy băng băng Nữ chủ xe VinFast Feliz S: Thiết kế ấn tượng, tiết kiệm, đường ngập vẫn chạy băng băng
Tổng Bí thư Tô Lâm phát biểu chính sách tại Trường Đại học Quốc gia Malaya Tổng Bí thư Tô Lâm phát biểu chính sách tại Trường Đại học Quốc gia Malaya
Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng Công an Hà Nội liên tiếp triệt phá các vụ làm giả tài liệu, lừa đảo ngân hàng
Đà Nẵng: Hướng dẫn ứng dụng chuyển đổi số trong quảng bá và tiêu thụ sản phẩm OCOP Đà Nẵng: Hướng dẫn ứng dụng chuyển đổi số trong quảng bá và tiêu thụ sản phẩm OCOP
Apple tăng cường cải tiến Siri để đối đầu với các trợ lý AI Apple tăng cường cải tiến Siri để đối đầu với các trợ lý AI