Công nghệ
13/02/2017 14:55Hơn 1,5 triệu blog WordPress bị chỉnh sửa, tẩy xóa
![]() |
WordPress dính lỗ hổng nghiêm trọng khiến hơn 1,5 triệu trang blog bị đổi giao diện và đối mặt với nhiều nguy cơ bảo mật khác. |
Theo mô tả, lỗ hổng này nằm trong WordPress REST API – tính năng giúp người dùng truy vấn dữ liệu, tạo và chỉnh sửa dữ liệu trên blog một cách dễ dàng thông qua giao thức HTTP. Tuy nhiên, lỗ hổng cũng vô tình cho phép hacker dù không được phân quyền nhưng vẫn có thể xóa page hoặc sửa đổi tất cả các page (deface), sau đó hướng người dùng tới mã độc hại.
Sucuri nhận thấy có hơn 66.000 trang bị thay bằng nội dung "đã bị hack", 1.000 trang khác cũng có dấu hiệu bị tấn công sau 24 giờ phát hiện. Bên cạnh bị deface, hacker còn chiếm quyền điều khiển các trang blog cho mục đích khác, chủ yếu là phát tán thư rác, chèn phần mềm độc hại và tăng vị trí xếp hạng công cụ tìm kiếm (search engine poisoning).
Trong khi đó, hãng bảo mật WordFence cho biết, họ đã tìm thấy bằng chứng cho thấy 20 nhóm hacker đã cố gắng can thiệp với các trang web dễ bị tổn thương. Hàng trăm ngàn blog được cho là đã bị tấn công.
"Trong 48 giờ qua, chúng tôi nhận thấy đã có hơn 800.000 cuộc tấn công vào blog WordPress bằng cách khai thác lỗ hổng bảo mật mới", Mark Maunder, nhà sáng lập WordFence, cho biết.
Ngày 26/1, WordPress đã làm việc với các công ty an ninh để đưa ra bản cập nhật mới vá lỗ hổng trên. Nhưng theo ghi nhận, vẫn còn khá nhiều quản trị viên vô hiệu hóa tính năng tự cập nhật do chạy các dịch vụ quan trọng. Hậu quả là lỗ hổng nghiêm trọng vẫn bị hacker khai thác. BBC ước tính, đã có khoảng 1,5 triệu blog WordPress bị ảnh hưởng.
Ngày 4/2, WordPress công bố bản cập nhật 4.7.2 để vá triệt để lỗ hổng này. Đại diện của hãng cũng kêu gọi quản trị viên nhanh chóng cập nhật để tránh bị tin tặc lợi dụng.
WordPress là mã nguồn CMS sử dụng PHP + MySQL. Theo thống kê, hiện ít nhất 18 triệu trang mạng trên thế giới sử dụng hệ thống này.
Theo Bảo Lâm (VnExpress.net)
Tin cùng chuyên mục








-
Đã xác định danh tính người đàn ông mặc áo đỏ hành hung dã man 2 thiếu niên (05/07)
-
Nhật Bản xảy ra động đất 5,4 độ Richter đầu ngày 5/7: Người dân mất ngủ suốt đêm, nhiều người tính toán rời khỏi đảo (05/07)
-
Vượt ải Palmeiras, Chelsea đoạt vé bán kết FIFA Club World Cup (05/07)
-
Một mặt hàng "ngon bổ rẻ" của Việt Nam được Thái Lan, Hàn Quốc cực kỳ ưa chuộng: Xuất khẩu tăng phi mã kể từ đầu năm, nhu cầu tăng mạnh từ Á đến Âu (05/07)
-
Sắp xảy ra ngày ngắn nhất trong lịch sử Trái Đất (05/07)
-
34 tỉnh, thành phải kiểm kê đất đai sau sắp xếp (05/07)
-
Tóc Tiên tiếp tục khoá mạng xã hội sau hàng loạt dấu hiệu bất ổn (05/07)
-
Ca cấp cứu đặc biệt cho nam du khách người nước ngoài bất tỉnh trên đường do ngộ độc bóng cười (05/07)
-
Chưa từng có: iPhone đồng loạt giảm giá nhờ thuế VAT, đây có phải lúc 'xuống tiền'? (05/07)
-
Audi Q6 e-tron ra mắt Việt Nam: Giá 3,199 tỷ đồng, đèn LED tùy biến lần đầu xuất hiện, chạy 583km/sạc, sạc 2 năm không tốn tiền (05/07)
Bài đọc nhiều




