یکشنبه 08 مهر 1403 - 19:09
هکرها با این افزونههای وردپرس میتوانند به وبسایت شما دسترسی پیدا کنند
دیجیاتو/ محققان امنیتی اعلام کردند که چند افزونه وردپرس که روی حدود 36 هزار وبسایت نصب هستند، میتوانند کدهای مخرب اجرا کنند. با نصب آپدیتها و پچهای جدید این چند افزونه، بهصورت خودکار یک حساب مدیریتی (Admin) جدید باز میشود که با آن هکرها میتوانند به وبسایت شما دسترسی پیدا کنند.
براساس گزارش Ars Technica، محققان امنیتی Wordfence – سازمانی که بر امنیت بزرگترین پلتفرم سازنده وبسایت در جهان نظارت میکند – هشدار دادند که تاکنون پنج افزونه را کشف کردهاند که قابلیت پچشدن در آنها بهخطر افتاده است.
بنابراین اکنون هنگامی که کاربران این افزونههای وردپرس را پچ میکنند، بهصورت خودکار توسط یک کد مخرب، حساب کاربری جدیدی ایجاد و مشخصات ورود به آن برای هکرها ارسال میشود. به اینترتیب هکرها که هنوز هویت آنها شناسایی نشده، به وبسایت کاربر دسترسی کامل پیدا میکنند.
هک از طریق افزونههای وردپرس
تاکنون محققان Wordfence پنج افزونه زیر را شناسایی کردهاند که حاوی کدهای مخرب هستند:
Social Warfare با 30 هزار نصب
BLAZE Retail Widget با 10 نصب
Wrapper Link Elementor با 1000 نصب
Contact Form 7 Multi-Step Addon با 700 نصب
Simply Show Hooks با 4000 نصب
هنوز مشخص نشده است که هکرها چگونه توانستهاند به سیستم پچ و آپدیتهای این پنج افزونه نفوذ کنند.
وردپرس بهطور کلی یک پلتفرم امن برای ساخت وبسایت است. اما یک فروشگاه پر از تم و افزونههای مختلف شخص ثالث نیز دارد که بسیاری از آنها به اندازه پلتفرم اصلی، امنیت ندارند. به این ترتیب، این افزونهها اغلب حفره ورودی هکرها به سایت کاربران خواهند شد.
بهطورکلی، اگر بر بستر وردپرس سایت دارید، باید هنگام نصب افزونههای شخص ثالث بسیار مراقب باشید و مطمئن شوید که فقط مواردی را که قصد استفاده از آنها را دارید، نصب و موارد اضافی و بلااستفاده را حذف کنید. همچنین باید همیشه آنها را بهروز نگه دارید و اخبار ایمنی مربوطه را دنبال کنید.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
علی دایی: به هیچ وجه نمیخواهم به فوتبال برگردم
-
کاراته کار نوجوان همه جا را به آتش کشید!
-
یک ایده خاص برای دکوری های دیواری
-
سخنگوی کمیسیون امنیت ملی: ما از جنگ فرار نمیکنیم و آماده هر جنگی با رژیم صهیونیستی هستیم
-
آکسیوس: اسرائیل با هماهنگی آمریکا به یمن حمله کرد
-
نکونام: از جایگاه، قدمت و اصالت استقلال در آسیا دفاع میکنیم
-
پیکر مادر سردار شهید خرازی فردا خاکسپاری میشود
-
نگاهی به فیلم «قیف»؛ بازی رضا عطاران چنگی به دل نمیزند!
-
حمله رژیم صهیونیستی به بندر الحدیده یمن
-
افزایش ۱۶ درصدی تولید گندم در شیراز
-
محمد گلریز: وظیفه ماست که به میدان بیاییم
-
تجارت نیوز: متوسط هزینه دهک دهم شهری به ۵۹۰ میلیون تومان رسید
-
تصاویری جدید از انفجار دقایقی پیش در بندر الحدیده یمن
-
کشف محموله یک تنی مواد مخدر در مرز سیستان و بلوچستان
-
روش ساخت عروسک های سرباز فندق شکن
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
تجارت نیوز: متوسط هزینه دهک دهم شهری به ۵۹۰ میلیون تومان رسید
یکشنبه 08 مهر 1403 - 18:49:50
ادامه روند ریزش قیمت طلا و ارز؛ سکه امامی پرچم دار کاهش ها شد
یکشنبه 08 مهر 1403 - 18:32:56
رئیس کل بانک مرکزی راهی استانبول شد
یکشنبه 08 مهر 1403 - 18:26:46
رییس انجمن گاوداران ایران: افزایش قیمت شیر دامداران را راضی نکرد
یکشنبه 08 مهر 1403 - 19:30:00
عقبنشینی بازارها با لیدری دلار
یکشنبه 08 مهر 1403 - 18:30:00