Súlyos hibát rejt az egyik népszerű WordPress plugin
Egy WordPress bővítmény sérülékenysége legalább kétmillió weboldalt tett kiszolgáltatottá a támadásokkal szemben.
A WordPress nagyon gyakran kerül célkeresztjébe a feketekalapos hackereknek, akik automatizált, tömeges támadásokat is előszeretettel indítanak. Ezekhez pedig legtöbbször különféle biztonsági réseket használnak ki. Így, ha egy sérülékenységre derül fény a népszerű tartalomkezelő esetében, akkor azt minél előbb célszerű javítani.
A WordPress kapcsán legutóbb felfedezett sérülékenység az Advanced Custom Fields nevű bővítményhez kötődik. A biztonsági rést Rafie Muhammad biztonsági kutató tárta fel, és jelezte azt a fejlesztőknek, akik példás gyorsasággal, két napon belül javították a hibát. Így most a weboldalak üzemeltetőin a sor, hogy egy egyszerű frissítéssel orvosolják a problémát, mielőtt az károkozásokat idézne elő.
A több mint kétmillió alkalommal telepített Advanced Custom Fields plugin sebezhetősége XSS-típusú támadásokhoz járulhat hozzá. A CVE-2023-30777 azonosítóval ellátott hiba egy nem megfelelően kivitelezett ellenőrzésre vezethető vissza, aminek következtében tetszőleges HTML és script kódokkal történő visszaélésekre kerülhet sor, beleértve a jogosulatlan átirányításokat, a kártékony reklámok és linkek közzétételét, illetve az ártalmas webes tartalmak biztonsági résen keresztül történő publikálását is.
A sérülékenység kockázatát jelentősen fokozza, hogy előzetes hitelesítés nélkül is kihasználhatóvá válhat.
A fejlesztők a biztonsági hibát az 5.12.6-os verzió kiadásával szüntették meg.
-
A Discourse négy biztonsági hiba miatt kapott frissítést.
-
Újabb biztonsági frissítést kapott az NVIDIA CUDA Toolkit.
-
A Juniper Junos OS és a Junos OS Evolved fontos biztonsági hibajavítást kapott.
-
A Red Hat ismét jelentős mennyiségű biztonsági frissítést tett közzé az OpenShift Container Platformhoz.
-
A DrayTek 14 biztonsági hibáról számolt be.
-
Négy biztonsági rés vált befoltozhatóvá a Google ChromeOS-en.
-
A Mozilla 14 biztonsági rlst foltozott be a Firefox webböngészőn.
-
A Mozilla Thunderbird frissítése 11 biztonsági hiba miatt vált szükségessé.
-
A Google Chrome ezúttal három biztonsági javítást kapott.
-
A Lenovo Service Bridge egy biztonsági hibát tartalmaz.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.
