Gần 1.000 Website Việt Nam Dính Lỗ Hổng Nguy Hiểm Trong WordPress

05 Tháng Chín 20144:00 CH(Xem: 13274)
Gần 1.000 Website Việt Nam Dính Lỗ Hổng Nguy Hiểm Trong WordPress
Ông Trần Quang Chiến, đại diện chuyên trang về an toàn thông tin SecurityDaily cho biết nhóm hacker Ghost Team VN vừa gửi cảnh báo một lỗ hổng nguy hiểm trong WordPress có thể giúp hacker tải về toàn bộ mã nguồn của website, các tập tin cấu hình hệ thống để truy cập trực tiếp vào cơ sở dữ liệu của website, tải lên các cửa hậu (backdoor).

Theo thống kê từ SecurityDaily, còn gần 1.000 website của Việt Nam, trong đó có 2 website của khối Chính phủ (.gov.vn) và 2 website của khối Giáo dục (.edu.vn), đang sử dụng WordPress và tồn tại lỗ hổng này. Rất nhiều website bị hacker tấn công và để lại cửa hậu trên hệ thống.

blank
Nhiều website Việt Nam dính lỗ hổng WordPress đã bị hacker tấn công và để lại cửa hậu trên hệ thống. Ảnh minh họa. Nguồn: Internet.

Để khắc phục lỗ hổng nghiêm trọng nêu trên, các quản trị website nên cập nhật lên phiên bản mới nhất của WordPress là 3.9.2 và vô hiệu hóa các plugin, theme như Revolution Slider Plugin, CuckooTap Theme, IncredibleWP Theme, WordPress Ultimatum Theme, WordPress Ultimatum Theme, WordPress Ultimatum Theme, WordPress Avada Theme, WordPress Striking Theme & E-Commerce, WordPress Striking Theme & E-Commerce.

SecurityDaily đã xây dựng công cụ kiểm tra lỗ hổng trực tuyến http://tools.mvs.vn nhằm hỗ trợ các quản trị kiểm tra nhanh hệ thống website. Quản trị website nên thường xuyên kiểm tra, rà soát cửa hậu trên các thư mục, tập tin của website để tránh việc website có thể tiếp tục bị tấn công.

WordPress là một mã nguồn mở miễn phí, một hệ thống quản trị nội dung (CMS) với hơn 30.000 plugin cung cấp các chức năng tùy chỉnh và đầy đủ cho phép người dùng tùy biến trang web theo các yêu cầu cụ thể, rất dễ cài đặt và sử dụng. Hiện có hơn 70 triệu trang web trên Internet đang dùng WordPress.

Theo: http://genk.vn
55Vote
40Vote
31Vote
21Vote
11Vote
3.98
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

13 Tháng Hai 2019
Khoảng giữa tháng 02/2019, một số nguồn tin cho biết, toàn bộ nước Nga sắp bị ngắt kết nối hoàn toàn ra khỏi mạng Internet. Đây là quyết định của chính quyền Nga và hầu hết các nhà mạng nhằm tiến hành thử nghiệm theo như kế hoạch đã lên trước đây, nhằm thu thập thông tin chi tiết, cung cấp phản hồi và tinh chỉnh những đạo luật thuộc Chương trình quốc gia về kinh tế kỹ thuật số đã được đề xuất lên Quốc hội Nga hồi cuối năm 2018.

13 Tháng Hai 2019
Thông tin về việc Samsung sẽ ra mắt chiếc smartphone mới màn hình gập (có thể có tên gọi là Galaxy F) đã có từ rất lâu, nhưng tới khoảng giữa tháng 02/2019 mới có ngày ra mắt chính thức – ngày 20/02/2019. Đây cũng là ngày hãng ra mắt bộ sản phẩm Galaxy S10 và sẽ trở thành một trong những sự kiện đáng mong chờ nhất của Samsung.

12 Tháng Hai 2019
Amazon đang mở rộng thêm dòng sản phẩm nhà thông minh của hãng. Khoảng giữa tháng 02/2019, công ty cho biết đang tiến hành mua lại nhà sản xuất router mesh Eero với số tiền không được tiết lộ. Dù sáp nhập với Amazon, nhưng Eero vẫn sẽ tiếp tục điều hành thương hiệu của mình một cách độc lập và được mở rộng ra toàn cầu.

12 Tháng Hai 2019
Không, đây không phải là một cách hay ho để đến Mặt trăng. Những gì trong hình là sự tình cờ ngẫu nhiên của một chiếc máy bay và Mặt trăng. Phần đuôi khói thường xuất hiện với màu trắng, nhưng lượng ánh sáng trong khung cảnh hoàng hôn đã đánh bật ánh sáng xanh, tạo ra vệt sáng phản chiếu có màu đỏ tươi.

12 Tháng Hai 2019
Biến đổi khí hậu đang khiến các đại dương thay đổi màu sắc. Đó chưa phải là điều chúng ta có thể nhìn thấy bằng mắt thường, nhưng các vệ tinh của NASA đã bắt được sự dịch chuyển tinh tế của các bước sóng phản xạ lại từ mặt nước biển.

12 Tháng Hai 2019
Hệ điều hành Android thường dễ bị các hacker để ý hơn là iOS do nền tảng của Google hỗ trợ kho ứng dụng của bên thứ 3, cũng như có thể cài đặt các tệp ứng dụng một cách dễ dàng. Trong khi đó với iOS, Apple có những quy tắc khắt khe cho nền tảng của mình nhằm tăng cường tính bảo mật. Dù vậy, khoảng giữa tháng 02/2019, phiên bản hệ điều hành iOS mới nhất là 12.1.4 đã xác nhận vá 2 lỗ hổng bảo mật nghiêm trọng được phát hiện bởi Google, cho thấy vẫn còn những lỗ hổng trong bức tường bảo mật mà Apple dựng nên.