-
Thủ tướng Phạm Minh Chính ăn sáng làm việc với Thủ tướng Campuchia và Thủ tướng Lào -
Đề xuất phạm nhân được hiến mô, bộ phận cơ thể, lưu trữ trứng, tinh trùng -
Nữ thực tập sinh người Việt nghi sát hại đồng hương tại Nhật: Hé lộ chi tiết bất ngờ về nguyên nhân gây án -
Đề xuất cấm yêu cầu người dân cung cấp phiếu lý lịch tư pháp số 2 -
Góc khuất "công nghệ" thẩm mỹ: Giật mình với quy trình lọc máu, thuốc tiêm giảm cân -
4 mẫu áo blazer đi đâu cũng gặp trong mùa đông này -
Mùa Đông năm nay khả năng có đợt rét đậm, rét hại kèm sương muối, băng giá -
Nữ tiếp viên hàng không 29 tuổi qua đời vì HIV, nguồn lây nhiễm là một chi tiết quan trọng bị bỏ sót -
Bé trai bại não có thể tự bước đi sau ca phẫu thuật chưa từng có ở Việt Nam -
Quốc hội bàn cách xử lý những vấn đề phát sinh trong sắp xếp tổ chức bộ máy
Công nghệ
13/02/2017 21:55Hơn 1,5 triệu blog WordPress bị chỉnh sửa, tẩy xóa
![]() |
| WordPress dính lỗ hổng nghiêm trọng khiến hơn 1,5 triệu trang blog bị đổi giao diện và đối mặt với nhiều nguy cơ bảo mật khác. |
Theo mô tả, lỗ hổng này nằm trong WordPress REST API – tính năng giúp người dùng truy vấn dữ liệu, tạo và chỉnh sửa dữ liệu trên blog một cách dễ dàng thông qua giao thức HTTP. Tuy nhiên, lỗ hổng cũng vô tình cho phép hacker dù không được phân quyền nhưng vẫn có thể xóa page hoặc sửa đổi tất cả các page (deface), sau đó hướng người dùng tới mã độc hại.
Sucuri nhận thấy có hơn 66.000 trang bị thay bằng nội dung "đã bị hack", 1.000 trang khác cũng có dấu hiệu bị tấn công sau 24 giờ phát hiện. Bên cạnh bị deface, hacker còn chiếm quyền điều khiển các trang blog cho mục đích khác, chủ yếu là phát tán thư rác, chèn phần mềm độc hại và tăng vị trí xếp hạng công cụ tìm kiếm (search engine poisoning).
Trong khi đó, hãng bảo mật WordFence cho biết, họ đã tìm thấy bằng chứng cho thấy 20 nhóm hacker đã cố gắng can thiệp với các trang web dễ bị tổn thương. Hàng trăm ngàn blog được cho là đã bị tấn công.
"Trong 48 giờ qua, chúng tôi nhận thấy đã có hơn 800.000 cuộc tấn công vào blog WordPress bằng cách khai thác lỗ hổng bảo mật mới", Mark Maunder, nhà sáng lập WordFence, cho biết.
Ngày 26/1, WordPress đã làm việc với các công ty an ninh để đưa ra bản cập nhật mới vá lỗ hổng trên. Nhưng theo ghi nhận, vẫn còn khá nhiều quản trị viên vô hiệu hóa tính năng tự cập nhật do chạy các dịch vụ quan trọng. Hậu quả là lỗ hổng nghiêm trọng vẫn bị hacker khai thác. BBC ước tính, đã có khoảng 1,5 triệu blog WordPress bị ảnh hưởng.
Ngày 4/2, WordPress công bố bản cập nhật 4.7.2 để vá triệt để lỗ hổng này. Đại diện của hãng cũng kêu gọi quản trị viên nhanh chóng cập nhật để tránh bị tin tặc lợi dụng.
WordPress là mã nguồn CMS sử dụng PHP + MySQL. Theo thống kê, hiện ít nhất 18 triệu trang mạng trên thế giới sử dụng hệ thống này.
Theo Bảo Lâm (VnExpress.net)
- H'Hen Niê phản hồi tin "biến dạng ngoại hình" sau sinh (11:34)
- Thủ tướng Phạm Minh Chính ăn sáng làm việc với Thủ tướng Campuchia và Thủ tướng Lào (11:29)
- Nữ thực tập sinh người Việt nghi sát hại đồng hương tại Nhật: Hé lộ chi tiết bất ngờ về nguyên nhân gây án (11:25)
- Đề xuất phạm nhân được hiến mô, bộ phận cơ thể, lưu trữ trứng, tinh trùng (11:24)
- Đề xuất cấm yêu cầu người dân cung cấp phiếu lý lịch tư pháp số 2 (11:20)
- Tạm giữ hình sự đối tượng đánh tài xế taxi tới tấp giữa đường phố Nha Trang (11:18)
- HLV Hansi Flick nhận tin dữ sau trận thua Real Madrid (11:11)
- Dùng chảo sắt, nồi cơm điện để đổi điện thoại (11:11)
- Bộ trưởng Tài chính Mỹ hé lộ thông tin về khung thỏa thuận với Trung Quốc (11:08)
- Góc khuất "công nghệ" thẩm mỹ: Giật mình với quy trình lọc máu, thuốc tiêm giảm cân (1 giờ trước)
