תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

נקודת התורפה של תוסף המטמון של וורדפרס עלול להשפיע על מעל מיליון אתרים ברחבי העולם. תוסף המהיר ביותר עבור וורדפרס התגלה כניתן לפריצה. חוקרי האבטחה של Jetpack גילו שהתקנת התוסף עלולה להוות פתח לתוקפים אשר ייקחו לעצמם את הרשאות הניהול המלאות באתר.
מיטל אור
תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

תוסף המטמון משמש היום למעלה ממיליון אתרים והוא יוצר גרסת HTML סטטית לאתר. עתה, התגלו בו מספר נקודות תורפה לרבות פגיעת הזרקת SQL מאומתת ופגיעה בשמירת XSS דרך זיוף בקשות בין אתרים (CSRF).

ניצול נקודות אלו עלול להוביל להכנסת באג למערכת ולכך שהתוקפים יוכלו לגשת למאגר המידע של האתר (ובכלל זה סיסמאות ושמות המשתמשים). התוקפים יוכלו לנצל זאת רק במידה ותוסף העורך הקלאסי מותקן ופעיל באתר.

כיצד לפעול כדי למנוע פגיעה באתר

בעלי אתרים בהם מותקן תוסף המטמון צריכים לפעול על מנת למנוע את האפשרות לפריצת תוקפים ולעצור ניצול של נקודת החולשה. גרסת התוסף עודכנה ועל פי Jetpack ההמלצה היא לעדכן אותה ל-0.9.5 כדי לקבל את פתרון האבטחה הנוכחי הטוב ביותר באתר.

תוקפים עלולים לנצל את החולשה של האתר שבאה מתוך התוסף וניתן למנוע זאת על ידי פעולת עדכון. Jetpack אומרים כי הם מבצעים כל הזמן סריקות ופעולות כדי לוודא שאתרי האינטרנט יהיו מוגנים מפני פגיעות זדוניות. ההמלצה הכללית היא שלכל אתר תהיה תוכנית אבטחה ובכלל זה סריקה קבועה של קבצים זדוניים וביצוע גיבויים.

תוסף המטמון הוא התוסף המהיר ביותר לוורדפרס וכשהוא עובד כראוי ואינו ניתן לפריצה, הוא יכול לסייע לחוויית משתמש טובה יותר באתר. תשומת לב לתוספים באתר, עדכון קבוע ותוכנית הגנה, תאפשר למשתמשי וורדפרס להמשיך ליהנות מאתרים איכותיים ובטוחים.

לקריאת הכתבה המקורית

שתפו:
שיתוף ב facebook
שיתוף ב linkedin
שיתוף ב whatsapp
שיתוף ב email
נכתב על ידי
מיטל אור, בעלת חברת כתיבת תוכן באנגלית ובעברית. שמה אנשים לפני העסק ועוזרת לעסק להתבטא הכי טוב ברשת.
0 0 הצבעה
קלות השימוש
0 0 הצבעה
פיצ'רים ופונקציונליות
0 0 הצבעה
תמיכה טכנית
0 0 הצבעה
תמורה לכסף
הרשמו
הודע על
guest
4 תגובות
הישן ביותר
החדש ביותר בעלת הכי הרבה הצבעות
פידבקים מוטבעים
צפייה בכל התגובות
מיטל אור
15
שיווק דיגיטלי
מיטל אור
48
שיווק דיגיטלי
מיטל אור
55
מדיה חברתית
מיטל אור
98
מדיה חברתית
מיטל אור
67
מדיה חברתית
שי משען
90747
פרסום באינטרנט
יורם ליכטנשטיין
90009
תוכן וקופירייטינג
דוד כהן
89209
מדיה חברתית
דפנה בן יהושע
67581
קידום אתרים
ירון אחר
66007
שיווק דיגיטלי
קבלו למייל סיכום שבועי של 10 דק׳ קריאה על כל מה שחם בדיגיטל

הצטרפו לקהילה של 15,000+ אנשי שיווק, דיגיטל ובעלי עסקים והישארו מעודכנים בכל הטרנדים והטכניקות שיעזרו לכם להביא תוצאות.

שיתוף ב facebook
שיתוף ב linkedin
שיתוף ב whatsapp
שיתוף ב email
4
0
נשמח לשמוע את דעתך, נודה לתגובהx
()
x