Népszerű bővítményekkel támadják a WordPresst
Újabb támadássorozat indult WordPress alapú weboldalak ellen.
Ezúttal a Fastly vállalat adott ki egy figyelemfelhívást azzal kapcsolatban, hogy az utóbbi napokban jelentős mértékű emelkedést tapasztalt a WordPress weboldalak elleni támadások számában. A szakemberek három olyan sérülékenységet azonosítottak, amelyekre most minden korábbinál jobban összpontosítanak a támadók.
A szóba forgó sebezhetőségek nem közvetlenül a WordPress alapkódját érintik, hanem a tartalomkezelő rendszerhez elérhető alábbi bővítményeket:
- WP Statistics (CVE-2024-2194)
- WP Meta SEO (CVE-2023-6961)
- LiteSpeed Cache (CVE-2023-40000)
A fenti biztonsági hibák nagy támadási felületet biztosítanak a támadók számára, hiszen például a LiteSpeed Cache bővítményt már több mint ötmillió alkalommal telepítették világszerte. A sérülékenységek elsősorban XSS-alapú károkozásokhoz járulhatnak hozzá, amik adatlopás és adatmanipuláció kockázatát is hordozzák.
Jó hír, hogy a biztonsági rések az érintett bővítmények frissítésével gyorsan befoltozhatók, és ezáltal a támadások kockázata jelentősen csökkenthető.
-
Az Apache HTTP Server kapcsán öt biztonsági hibára derült fény.
-
Biztonsági frissítés érkezett a GLPI-hez.
-
A React egy súlyos sebezhetőséget tartalmaz.
-
A Splunk Enterprise egy biztonsági frissítéssel gyarapodott.
-
A Django két biztonsági hibajavítással bővült.
-
13 biztonsági javítás érkezett a Google Chrome webböngészőhöz.
-
Az Apache Struts-hoz egy biztonsági frissítés érkezett.
-
51 biztonsági rést foltozott be a Google az Android operációs rendszer kapcsán.
-
Az XWiki egy közepes veszélyességű hiba miatt szorul frissítésre.
-
A MariaDB egy magas veszélyességű sérülékenységet tartalmaz.
A zsarolóvírus-támadások nem csupán technikai fennakadásokat vagy átmeneti anyagi veszteségeket okoznak – hanem akár egy teljes vállalkozás bukását is jelenthetik.
Az iskolakezdés sok családban nemcsak a füzetek és tolltartók beszerzését jelenti, hanem az első saját okoseszköz – telefon, tablet vagy laptop – megvásárlását is a gyerekek számára.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat