תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

מיטל אור
נקודת התורפה של תוסף המטמון של וורדפרס עלול להשפיע על מעל מיליון אתרים ברחבי העולם. תוסף המהיר ביותר עבור וורדפרס התגלה כניתן לפריצה. חוקרי האבטחה של Jetpack גילו שהתקנת התוסף עלולה להוות פתח לתוקפים אשר ייקחו לעצמם את הרשאות הניהול המלאות באתר.
תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

תוסף המטמון משמש היום למעלה ממיליון אתרים והוא יוצר גרסת HTML סטטית לאתר. עתה, התגלו בו מספר נקודות תורפה לרבות פגיעת הזרקת SQL מאומתת ופגיעה בשמירת XSS דרך זיוף בקשות בין אתרים (CSRF).

ניצול נקודות אלו עלול להוביל להכנסת באג למערכת ולכך שהתוקפים יוכלו לגשת למאגר המידע של האתר (ובכלל זה סיסמאות ושמות המשתמשים). התוקפים יוכלו לנצל זאת רק במידה ותוסף העורך הקלאסי מותקן ופעיל באתר.

כיצד לפעול כדי למנוע פגיעה באתר

בעלי אתרים בהם מותקן תוסף המטמון צריכים לפעול על מנת למנוע את האפשרות לפריצת תוקפים ולעצור ניצול של נקודת החולשה. גרסת התוסף עודכנה ועל פי Jetpack ההמלצה היא לעדכן אותה ל-0.9.5 כדי לקבל את פתרון האבטחה הנוכחי הטוב ביותר באתר.

תוקפים עלולים לנצל את החולשה של האתר שבאה מתוך התוסף וניתן למנוע זאת על ידי פעולת עדכון. Jetpack אומרים כי הם מבצעים כל הזמן סריקות ופעולות כדי לוודא שאתרי האינטרנט יהיו מוגנים מפני פגיעות זדוניות. ההמלצה הכללית היא שלכל אתר תהיה תוכנית אבטחה ובכלל זה סריקה קבועה של קבצים זדוניים וביצוע גיבויים.

תוסף המטמון הוא התוסף המהיר ביותר לוורדפרס וכשהוא עובד כראוי ואינו ניתן לפריצה, הוא יכול לסייע לחוויית משתמש טובה יותר באתר. תשומת לב לתוספים באתר, עדכון קבוע ותוכנית הגנה, תאפשר למשתמשי וורדפרס להמשיך ליהנות מאתרים איכותיים ובטוחים.

לקריאת הכתבה המקורית

שתפו:
נכתב על ידי
מיטל אור, בעלת חברת כתיבת תוכן באנגלית ובעברית. שמה אנשים לפני העסק ועוזרת לעסק להתבטא הכי טוב ברשת.
0 0 הצבעות
קלות השימוש
0 0 הצבעות
פיצ'רים ופונקציונליות
0 0 הצבעות
תמיכה טכנית
0 0 הצבעות
תמורה לכסף
הרשמו
הודע על
guest

4 תגובות
הישן ביותר
החדש ביותר בעלת הכי הרבה הצבעות
פידבקים מוטבעים
צפייה בכל התגובות
עומר לייבנזון
70
מדיה חברתית
עומר לייבנזון
40
מדיה חברתית
עומר לייבנזון
123
קידום אתרים
יורם ליכטנשטיין
104788
תוכן וקופירייטינג
שי משען
100268
פרסום באינטרנט
דוד כהן
99202
מדיה חברתית
דנה רוזן
82408
ניהול קהילה
נשארים מעודכנים בכל מה שחדש בדיגיטל

מעל 15,000 אנשי שיווק ובעלי עסקים נשארים מעודכנים בכל מה שחדש בשיווק דיגיטלי מאז 2007

4
0
נשמח לשמוע את דעתך, נודה לתגובהx
שיווק דיגיטלי שמביא תוצאות.
לוגו דייסון

189%

יחס המרה למודעות

לוגו איסתא

424%

הכנסות מהאתר

לוגו קפה עלית

139%

מבקרים חדשים באתר

לוגו נקסט

258%

רכישות אורגניות

לוגו קפה עלית
139%

מבקרים חדשים

לוגו דייסון
189%

יחס המרה למודעות

לוגו איסתא
424%

הכנסות מהאתר

שיווק דיגיטלי שמביא תוצאות.