یکشنبه 08 مهر 1403 - 16:54
هکرها با این افزونههای وردپرس میتوانند به وبسایت شما دسترسی پیدا کنند
دیجیاتو/ محققان امنیتی اعلام کردند که چند افزونه وردپرس که روی حدود 36 هزار وبسایت نصب هستند، میتوانند کدهای مخرب اجرا کنند. با نصب آپدیتها و پچهای جدید این چند افزونه، بهصورت خودکار یک حساب مدیریتی (Admin) جدید باز میشود که با آن هکرها میتوانند به وبسایت شما دسترسی پیدا کنند.
براساس گزارش Ars Technica، محققان امنیتی Wordfence – سازمانی که بر امنیت بزرگترین پلتفرم سازنده وبسایت در جهان نظارت میکند – هشدار دادند که تاکنون پنج افزونه را کشف کردهاند که قابلیت پچشدن در آنها بهخطر افتاده است.
بنابراین اکنون هنگامی که کاربران این افزونههای وردپرس را پچ میکنند، بهصورت خودکار توسط یک کد مخرب، حساب کاربری جدیدی ایجاد و مشخصات ورود به آن برای هکرها ارسال میشود. به اینترتیب هکرها که هنوز هویت آنها شناسایی نشده، به وبسایت کاربر دسترسی کامل پیدا میکنند.
هک از طریق افزونههای وردپرس
تاکنون محققان Wordfence پنج افزونه زیر را شناسایی کردهاند که حاوی کدهای مخرب هستند:
Social Warfare با 30 هزار نصب
BLAZE Retail Widget با 10 نصب
Wrapper Link Elementor با 1000 نصب
Contact Form 7 Multi-Step Addon با 700 نصب
Simply Show Hooks با 4000 نصب
هنوز مشخص نشده است که هکرها چگونه توانستهاند به سیستم پچ و آپدیتهای این پنج افزونه نفوذ کنند.
وردپرس بهطور کلی یک پلتفرم امن برای ساخت وبسایت است. اما یک فروشگاه پر از تم و افزونههای مختلف شخص ثالث نیز دارد که بسیاری از آنها به اندازه پلتفرم اصلی، امنیت ندارند. به این ترتیب، این افزونهها اغلب حفره ورودی هکرها به سایت کاربران خواهند شد.
بهطورکلی، اگر بر بستر وردپرس سایت دارید، باید هنگام نصب افزونههای شخص ثالث بسیار مراقب باشید و مطمئن شوید که فقط مواردی را که قصد استفاده از آنها را دارید، نصب و موارد اضافی و بلااستفاده را حذف کنید. همچنین باید همیشه آنها را بهروز نگه دارید و اخبار ایمنی مربوطه را دنبال کنید.
پربیننده ترین
-
عکس مسی درآمد؛ آخرین توپ طلا با آرایشگر ویژه!
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
10 جایزه 5 میلیون تومانی برای کاربران آخرین خبر (مهلت شرکت در مسابقه تا 9 آذر تمدید شد.)
-
آخرین وضعیت راهها در چهارمین روز از سال جدید؛ محور چالوس از شنبه دوباره بسته میشود
-
زنده؛ بیرانوند در یک قدمی استقلال
-
"دنا پلاس اتومات" بخریم یا "تارا اتومات؟"/ مقایسه اختصاصی "آخرینخودرو" از دو خودروی پرطرفدار
-
چالش/ بازیکن داخل تصویر رو حدس بزن (16)
-
5 نشانه ضعیف شدن ریه ها و بهترین روش تقویت آن چیست؟
-
لندکروزر یا ۲۰۶؟ / مقایسه جالب "آخرینخودرو" به بهانه سخنان جنجالی میرسلیم
-
سپ، برترین شرکت در خاورمیانه شد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (28)
-
ویدیو تست و بررسی فیدلیتی پرایم جدید در آخرین خودرو
-
چالش/ بازیکن داخل تصویر رو حدس بزن (14)
-
لحظه به لحظه با جدال پرسپولیس مقابل النصر
-
چالش/ بازیکن داخل تصویر رو حدس بزن (22)
-
یحیی مچ ساپینتو را خواباند / برد ارزشمند پرسپولیس در صدمین شهرآورد
-
چالش/ بازیکن داخل تصویر رو حدس بزن (19)
-
چالش/بازیکن داخل تصویر رو حدس بزن (11)
آخرین اخبار
-
توقف روند صعودی قیمت طلا در مشهد
-
سردار وحیدی: همه فرماندهان ترور شده حزبالله جایگزین شدند
-
کاپیتان سابق پرسپولیس، پدیده تیم یحیی!
-
تجمع ضدصهیونیستی دانشجویان دانشگاه امیرکبیر
-
وزیر دفاع: سردار نیلفروشان پاداش عمری مجاهدت خود را گرفت
-
تصویر گودالی که بر اثر بمباران جنگندههای اسرائیلی در ضاحیه بیروت ایجاد شد
-
طنین شعار مرگ بر اسرائیل در میدان شهدای مشهد
-
نصیری: هزینه اعزام به مسابقات جهانی مویتای با ورزشکاران بود
-
خاطره فریدون جیرانی از اولین دیدارش با امین تارخ در سال 52
-
اعلام علت وقوع حادثه معدن طبس تا ۱۰ روز آینده
-
مریل استریپ به تلویزیون میآید
-
با این گره دیگه روسریت تکون نمیخوره
-
روایت سینا مهراد از تاثیر ساعد سهیلی در زندگیش
-
تراژدی مرگ خوشنویس جوان در پشت صحنه یک سریال پرآوازه
-
اختصاص بخشی از درآمد فیلم «قلب رقه» به جبهه مقاومت
سایر اخبار مرتبط
نظرات
ثبت نظر
مهمترین اخبار
تحلیل تسنیم از آغاز کاهش قیمتها در بازار طلا و ارز
یکشنبه 08 مهر 1403 - 16:15:14
تحلیلی از نوسانات دلار پس از ترور در لبنان
یکشنبه 08 مهر 1403 - 17:30:00
هزینه مسکن در ایران، بالاتر از سقف اتحادیه اروپا!
یکشنبه 08 مهر 1403 - 16:30:00
توپ عملکرد ضعیف بانکها در زمین وزارت راه و شهرسازی
یکشنبه 08 مهر 1403 - 16:00:00
دبیر جدید شورای عالی مناطق آزاد منصوب شد
یکشنبه 08 مهر 1403 - 15:47:25