WordPress: sok a sebezhető weboldal, pedig van megoldás
A W3 Total Cache bővítmény hibája jelenleg is több százezer WordPress alapú weboldalt veszélyeztet, pedig a hibajavítás egy ideje már elérhető.
A W3 Total Cache bővítmény több mint egymillió WordPress-es weboldalon teljesít szolgálatot azzal a céllal, hogy segítse a webhelyek teljesítményének optimalizálását, és azok gyorsabb kiszolgálását. A kiegészítő kapcsán a múlt évben egy meglehetősen kockázatos sérülékenységre derült fény, amelyet a fejlesztők már megszüntettek. Ugyanakkor a Wordfence biztonsági kutatói arra világítottak rá, hogy a legújabb, biztonsági javítást tartalmazó verzió még csak körülbelül 150 ezer weboldalra került fel, vagyis jelenleg is több százezerre tehető azon webhelyek száma, amelyek sérülékenyek a szóban forgó hiba miatt.
A CVE-2024-12365 azonosítóval ellátott sebezhetőség alapvetően adatlopást, adatszivárogtatást segíthet elő, valamint SSRF (Server-Side Request Forgery) típusú károkozásokhoz is hozzájárulhat. Egyes esetekben pedig olyan cache manipulációkra is módot ad, amik az érintett oldalak teljesítménycsökkenéséhez vezethetnek.
A Wordfence arra hívta fel a figyelmet, hogy érdemes mielőbb frissíteni a bővítményt, mert ezáltal egyszerűen megszüntethető a biztonsági rés. A hibajavítást a W3 Total Cache plugin 2.8.2-es kiadása tartalmazza.
-
A Google ChromeOS-hez három biztonsági javítás érkezett.
-
A LibreOffice egy fontos biztonsági hibajavítást kapott.
-
Fél tucat biztonsági frissítést adtak ki a GLPI fejlesztői.
-
Az XWiki Platformon esetében egy veszélyes biztonsági rést kell befoltozni.
-
Az Exim egy biztonsági hiba miatt szorul patch-elésre.
-
A Microsoft három biztonsági hibát szüntetett meg az Edge webböngésző kapcsán.
-
Az IBM Db2 frissítésével egy biztonság rés vált befoltozhatóvá.
-
A Red Hat OpenShift Container Platform ismét biztonsági frissítést kapott.
-
A Drupalhoz három biztonsági hibajavítás érkezett.
-
A Wireshark fejlesztői egy biztonsági hibát orvosoltak.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.
