به نقل از «ایران آنلاین»

ادامه سرقت نام کاربری و پسورد در وردپرس

تاریخ انتشار: ۱۸ بهمن ۱۳۹۶ | کد خبر: ۱۷۰۶۷۲۶۰

محققان امنیت سایبری بیش از ۲۰۰۰ سایت که از سیستم مدیریت محتوای وردپرس استفاده می‌کنند را شناسایی کرده‌اند که توسط یک اسکریپت برای دزدیدن نام کاربری و پسورد در صفحه‌ی ورود به بخش مدیریت سایت، آلوده شده بودند.

ایران آنلاین /این خبر در حالی منتشر شده است که در ماه دسامبر ۲۰۱۷ میلادی، عملیاتی شبیه به همین نفوذ علیه سایت‌های بسیاری که از وردپرس استفاده می‌کنند رخ داده بود.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

برنامه‌ی مخربی در وردپرس شناسایی شده بود که توسط مرکز ماهر (مدیریت امداد و هماهنگی رخدادهای رایانه‌ای) اعلام شد اولین اقدامش، ذخیره کلیدهای تایپ‌شده در صفحات مهمی مانند صفحه ورود و سرقت اطلاعات مهم است.

روش انجام این‌گونه حملات ساده و مشخص است. نفوذگران به دنبال سایت‌های وردپرسی هستند که نسخه‌ هسته مرکزی آنها قدیمی بوده و دارای آسیب‌پذیری باشند، یا اینکه سایت‌های وردپرس که دارای پلاگین‌ها و تم‌های آسیب‌پذیرند را پیدا کرده و برای انجام حمله خود از آنها استفاده می‌کنند و با استفاده از کدهای مخرب و آلوده خود را به مرجع این سایت‌ها تزریق می‌کنند.

کدهای آلوده تزریق‌شده دارای دو بخش کلی هستند. بخش اول کدهایی که در قسمت ورودی سامانه قرار داده می‌شوند و هدف آن دزدیدن اطلاعات ورود به بخش مدیریت سایت است. بخش دوم کدهایی که برای استفاده از منابع CPU بازکنندگان سایت به صورت غیرمجاز و ساخت ارز دیجیتالی مونِرو مورد استفاده قرار می‌گیرد.

مدیران سایت توسط بررسی فایل‌های به‌روزرسانی‌شده و تغییر داده‌شده می‌توانند وجود این‌گونه اسکریپت‌ها در سایت خود را مورد بررسی قرار دهند. بنابراین برای جلوگیری از حملات نفوذگران، همواره لازم است سیستم مدیریت محتوای وردپرس به‌روز شود.

/ایسنا

منبع: ایران آنلاین

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت ion.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایران آنلاین» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۱۷۰۶۷۲۶۰ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

طرح ساماندهی آسیب‌های اجتماعی ادامه دارد

به گزارش خبرگزاری مهر، جلسه طرح سراسری ساماندهی آسیب‌های اجتماعی در نواحی شهر تهران امروز با حضور محمد شیری شهردار منطقه ۱۵، سید محمد فیاض مدیرکل هماهنگی، نظارت و کنترل معاونت هماهنگی امور مناطق شهرداری تهران و عبدالمجید رحمانی، دبیر مرکز رصد، پایش و مدیریت آسیب‌های اجتماعی کلانشهر تهران، در باب الرضای پایتخت برگزار شد.

محمد شیری شهردار منطقه در این جلسه با اشاره به آمار آسیب‌های اجتماعی منطقه ۱۵، نسبت به سایر مناطق ۲۲ گانه پایتخت گفت: از اواخر سال گذشته طرح سراسری ساماندهی آسیب‌های اجتماعی به طور گسترده با هدف پاک سازی سیمای شهر از پدیده‌های ناهنجار معتادان متجاهر، تکدی گری، زباله گردی و مسأله کودکان در دستور کار قرار گرفت.

وی به اجرای طرح‌های متنوع اجتماعی طی سنوات گذشته اشاره کرد و گفت: گرچه این طرح‌ها تا حدودی موفق بودند، اما برای موفقیت کامل، نیازمند همکاری و هم افزایی تمام دستگاه‌های ذیربط و برنامه ریزی همه جانبه بود که خوشبختانه در این دوره مدیریت شهری طرح خوب ساماندهی آسیب‌های اجتماعی به منظور رفع دغدغه و نارضایتی شهروندان از ابتدای سال کلید خورد.

شهردار منطقه، در ادامه به نقطه قوت طرح مذکور نیز اشاره کرد و افزود: در طرح‌های گذشته به دلیل کمبود ظرفیت نگهداری معتادان متجاهر متأسفانه پس از جمع آوری معتادان متجاهر دوباره آنان به سطح شهر برمی گشتند، لیکن در این طرح با افزایش ظرفیت چند یاورشهر سطح تهران توسط شهرداری تهران معتادان متجاهر پس از جمع آوری مجدداً به شهر برگشت نمی‌شوند، بلکه به کمپ‌های مورد نظر انتقال و مراحل درمان آنان طی می‌شود.

شیری در پایان با اشاره به اینکه با اجرای این طرح از اواخر سال گذشته و ابتدای سال حال و هوای محلات تغییر یافته است به توضیح اقدامات انجام شده پرداخت و گفت: به همین منظور تاکنون ۸۵۳ معتاد متجاهر، ۴۸ کودک کار، ۴۶ زباله گرد و ۷ متکدی از سطح نواحی هفتگانه منطقه جمع آوری شده‌اند.

سیمای بصری شهرها، نخستین شاخص ارزیابی است

سید محمد فیاض مدیرکل نظارت، پیگیری و هماهنگی امور مناطق شهرداری تهران در این جلسه، ضمن قدردانی از اقدامات انجام شده همکاران منطقه ۱۵ در طرح ساماندهی آسیب‌های اجتماعی گفت: این طرح نه تنها در منطقه ۱۵ بلکه در شهر تهران در اولویت است.

وی به سختی کار در حوزه ساماندهی آسیب‌های اجتماعی اشاره کرد و گفت: نخستین شاخص ارزیابی هر شهری، موضوع سیمای بصری آن شهر نظیر فضای سبز، آراستگی محیطی و بحث آسیب‌های اجتماعی آن شهر به شمار می‌آید که خوشبختانه این طرح به نسبت طرح‌های پیشین توانسته موفق تر عمل کند.

فیاض به اهتمام و همت مضاعف شهرداران نواحی در اجرای این طرح تاکید کرد و افزود: در این طرح ۳ گشت شامل گشت نواحی، گشت پسماند و گشت آسیب‌های اجتماعی پیش بینی شده که برای کسب نتیجه مطلوب این ۳ بخش را به طور مستمر در دستور کار قرار دهید.

وی همچنین بر برخورد گام به گام با مقوله زباله گردها اشاره کرد و گفت: در این حوزه به مواردی نظیر قانون مدیریت پسماند، راه اندازی گشت، نظارت مستمر بر کیفیت اقدامات پیمانکاران، مدیریت یکپارچه پسماند و … توجه کنید.

عبدالمجید رحمانی، دبیر مرکز رصد، پایش و مدیریت آسیب‌های اجتماعی کلانشهر تهران نیز در این جلسه ضمن عرض خداقوت و تشکر از مدیریت شهری منطقه ۱۵ در اجرای طرح مذکور به تشکیل قرارگاه اجتماعی در شهرداری تهران اشاره کرد و گفت: سال گذشته با مصوبه دولت در خصوص آسیب‌های اجتماعی اختیاراتی به شهردار تهران تنفیذ شد.

وی افزود: بر همین اساس طرح ساماندهی آسیب‌های اجتماعی که از دغدغه شهردار تهران بود از ابتدای سال در اولویت کار مناطق ۲۲ گانه تهران قرار گرفت و ظرفیت بالای پذیرش، هم افزایی دستگاه‌های ذیربط، ساماندهی اتباع بیگانه و …از مزیت‌های این طرح است که با جدیت در حال اجراست.

کد خبر 6092218