תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

נקודת התורפה של תוסף המטמון של וורדפרס עלול להשפיע על מעל מיליון אתרים ברחבי העולם. תוסף המהיר ביותר עבור וורדפרס התגלה כניתן לפריצה. חוקרי האבטחה של Jetpack גילו שהתקנת התוסף עלולה להוות פתח לתוקפים אשר ייקחו לעצמם את הרשאות הניהול המלאות באתר.
מיטל אור
תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

תוסף המטמון משמש היום למעלה ממיליון אתרים והוא יוצר גרסת HTML סטטית לאתר. עתה, התגלו בו מספר נקודות תורפה לרבות פגיעת הזרקת SQL מאומתת ופגיעה בשמירת XSS דרך זיוף בקשות בין אתרים (CSRF).

ניצול נקודות אלו עלול להוביל להכנסת באג למערכת ולכך שהתוקפים יוכלו לגשת למאגר המידע של האתר (ובכלל זה סיסמאות ושמות המשתמשים). התוקפים יוכלו לנצל זאת רק במידה ותוסף העורך הקלאסי מותקן ופעיל באתר.

כיצד לפעול כדי למנוע פגיעה באתר

בעלי אתרים בהם מותקן תוסף המטמון צריכים לפעול על מנת למנוע את האפשרות לפריצת תוקפים ולעצור ניצול של נקודת החולשה. גרסת התוסף עודכנה ועל פי Jetpack ההמלצה היא לעדכן אותה ל-0.9.5 כדי לקבל את פתרון האבטחה הנוכחי הטוב ביותר באתר.

תוקפים עלולים לנצל את החולשה של האתר שבאה מתוך התוסף וניתן למנוע זאת על ידי פעולת עדכון. Jetpack אומרים כי הם מבצעים כל הזמן סריקות ופעולות כדי לוודא שאתרי האינטרנט יהיו מוגנים מפני פגיעות זדוניות. ההמלצה הכללית היא שלכל אתר תהיה תוכנית אבטחה ובכלל זה סריקה קבועה של קבצים זדוניים וביצוע גיבויים.

תוסף המטמון הוא התוסף המהיר ביותר לוורדפרס וכשהוא עובד כראוי ואינו ניתן לפריצה, הוא יכול לסייע לחוויית משתמש טובה יותר באתר. תשומת לב לתוספים באתר, עדכון קבוע ותוכנית הגנה, תאפשר למשתמשי וורדפרס להמשיך ליהנות מאתרים איכותיים ובטוחים.

לקריאת הכתבה המקורית

שתפו:
שיתוף ב facebook
שיתוף ב linkedin
שיתוף ב whatsapp
שיתוף ב email
נכתב על ידי
מיטל אור, בעלת חברת כתיבת תוכן באנגלית ובעברית. שמה אנשים לפני העסק ועוזרת לעסק להתבטא הכי טוב ברשת.

עוד מאמרים בנושא סקירת כלים לאנשי דיגיטל ומקדמי אתרים

No data was found
0 0 הצבעה
קלות השימוש
0 0 הצבעה
פיצ'רים ופונקציונליות
0 0 הצבעה
תמיכה טכנית
0 0 הצבעה
תמורה לכסף
הרשמו
הודע על
guest
4 תגובות
הישן ביותר
החדש ביותר בעלת הכי הרבה הצבעות
פידבקים מוטבעים
צפייה בכל התגובות
שי משען
89857
פרסום באינטרנט
יורם ליכטנשטיין
88800
תוכן וקופירייטינג
דוד כהן
88285
מדיה חברתית
דפנה בן יהושע
66915
קידום אתרים
ירון אחר
65142
שיווק דיגיטלי
מיטל אור
34
מדיה חברתית
מיטל אור
52
מדיה חברתית
מיטל אור
55
קידום אתרים
מיטל אור
87
קידום אתרים
מיטל אור
53
מדיה חברתית
לא חבל לפספס?

קהילה של +15,000 מקצוענים כמוך נהנים לקבל מאיתנו טיפים עדכניים על קידום אתרים ושיווק באינטרנט, מדריכים מעמיקים, מקרי בוחן וכלים, היישר לתיבת המייל. רוצה להצטרף?

שיתוף ב facebook
שיתוף ב linkedin
שיתוף ב whatsapp
שיתוף ב email
4
0
נשמח לשמוע את דעתך, נודה לתגובהx
()
x