Weby s WordPressem pod palbou hackerů

Příčinou problémů byla výchozí šablona Twenty Fifteen, ve které byla objevena zranitelnost, umožňující pomocí cross-site scripting útoku získat administrátorský přístup k WordPress stránce. Jediné co útočníci potřebují je, aby administrátor stránky klikl na speciálně upravený odkaz. Jak jsme se již zmiňovali v úvodu, chyb je již na internetu aktivně využívána útočníky.

Správci webů využívajících WordPress by měli zkontrolovat, zda na svém webu tuto šablonu využívají a pokud ano, měli by odstranit zranitelný soubor (viz https://blog.sucuri.net/…sed-xss.html).  Společnost Sucuri, která chybu objevila již oznámila, že většina velkých hostingů již zranitelnost opravila.

Další podrobnosti najdete na webu Arstechnica (http://arstechnica.com/…tes-at-risk/).

Komentáře

Související články

Nový Chrome 94 je připraven: Google chce zřejmě…

Google opět útočí na Firefox, a to v některých případech vlastními zbraněmi…

Týká se to milionů smartphonů s Androidem: Google…

Uživatelé Androidu se musí připravit na velkou změnu. Google prozradil, že…

Firefox si z Windows 11 nic nedělá: oblíbený…

Ve Windows 11 je mnohem komplikovanější výběr a nastavení výchozího programu…

Kali Linux 2021: hackerský systém nyní běží lépe…

Software, jakým je například i Kali Linux, je zlem i přínosem zároveň. Operační…

Bezpečnostní zranitelnost ohrožuje několik…

V některých komunikačních službách, které využívají protokol Matrix, byla…

Anonymní surfování s Whonixem: speciální systém…

Pokud chcete dosáhnout na svém počítači vyššího zabezpečení, máte na výběr z…