هشدار مرکز ماهر: آسیبپذیری در سیستم مدیریت محتوای WORDPRESS
تاریخ انتشار: ۱۳ بهمن ۱۴۰۰ | کد خبر: ۳۴۲۸۹۰۶۸
ایتنا - برای رفع این آسیبپذیری لازم است که سیستم مدیریت محتوای WordPress به نسخههای بعد از 5.8 ارتقاء یابد.
نسخههای قبل از 5.8 در سیستم مدیریت محتوای WordPress یک #آسیبپذیری بحرانی با شدت 9.8 از 10 (CVE-2021-44233) دارند که منشاء این آسیبپذیری به دلیل عدم پشتیبانی این نسخهها از پلاگين Update URI است.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
به گزارش ایتنا و به نقل از مرکز ماهر، پلاگین Update URI جهت مدیریت و جلوگیری از بازنویسی پلاگین و افزونهای با نامی مشابه با فهرست پلاگینهای موجود در وبسایت رسمی وردپرس استفاده میشود که در صورت عدم بهکارگیری این پلاگین مهاجم میتواند بهصورت از راه دور از طریق اجرای کد مخرب، اسلاگ (نامک) جدید به دامنه آسیبپذیر اضافه سازد. برای رفع این آسیبپذیری لازم است که سیستم مدیریت محتوای WordPress به نسخههای بعد از 5.8 ارتقاء یابد.
منبع: ايتنا
کلیدواژه: آسیب پذیری سیستم مدیریت محتوای آسیب پذیری
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.itna.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۴۲۸۹۰۶۸ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
هشدار سایبری: از USB نامطمئن استفاده نکنید، بدافزار خطرناک PlugX در حال گسترش است
به گزارش خبرآنلاین و به نقل از زومیت، میلیونها دستگاه در سراسر دنیا در برابر بدافزار رهاشده PlugX USB آسیبپذیرند. این بدافزار خطرناک، تکثیرپذیر است و ردپای آن در بازهای ۶ ماهه از سپتامبر ۲۰۲۳ (شهریور ۱۴۰۲) در حدود ۲٫۵ میلیون آدرس IP آشکار شده است.
بنا بر گزارش مؤسسهٔ امنیتی سکویا (Sekoia) بیش از ۸۰ درصد از تمامی دستگاههای آلودهشده به بدافزار PlugX USB مربوط به ۱۵ کشور بودهاند که نیجریه، هند، چین، ایران، اندونزی، بریتانیا، عراق و آمریکا بهترتیب در رتبههای اول تا هفتم قرار گرفتهاند. بدافزار PlugX USB درمجموع کامپیوترهای ۱۷۰ کشور را آلوده کرده است.
بدافزارهای USB پیشین، معمولاً کشورهایی را تحت تأثیر قرار میدادند که بین دستگاههای آنها شباهتهایی مشاهده میشد، مثلا بدافزار RETADUP بیشترین نرخ نفوذ به سیستمها را در کشورهای اسپانیاییزبان ثبت کرده بود؛ اما این گفته برای PlugX USB صدق نمیکند.
محققان شرکت سکویا میگویند که بدافزار PlugX USB از طریق دستگاههای ذخیرهسازی یواسبی (فلشمموری) بهراحتی بین سیستمها منتقل میشود. بررسیهای سکویا نشان میدهد که روزانه حدود ۹۰هزار تا صدهزار دستگاه به PlugX USB آلوده میشوند.
سکویا از شرکتهای امنیتی و دولتها درخواست کرده تا از طریق راهکاری خاص که به ارسال دستور متنی وابسته است، به حذف PlugX USB از کامپیوترها کمک کنند؛ اما این راهکار کاملاً کارساز نیست و امکان آلوده شدن مجدد سیستمها وجود دارد؛ زیرا PlugX USB از طریق دستگاههای یواسبی بین سیستمها منتقل میشود.
بدافزار PlugX حداقل از سال ۲۰۰۸ استفاده میشده و عمدتا برای جاسوسی و دسترسی به سیستمها از راه دور کاربرد داشته است. حتی از آن برای حمله به دولتها و سازمانهای سیاسی در آسیا و سپس غرب استفاده شده است. محققان باور دارند که کد منبع PlugX در سال ۲۰۱۵ فاش شده است.
فعلاً راهکار مشخصی برای مقابله با PlugX وجود ندارد. تنها توصیه مفید، آن است که از اتصال دستگاههای ناشناس USB به کامپیوتر خود جلوگیری کنید.
۵۴۵۴
برای دسترسی سریع به تازهترین اخبار و تحلیل رویدادهای ایران و جهان اپلیکیشن خبرآنلاین را نصب کنید. کد خبر 1901335 ذوالفقار دانشی