תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

מיטל אור
נקודת התורפה של תוסף המטמון של וורדפרס עלול להשפיע על מעל מיליון אתרים ברחבי העולם. תוסף המהיר ביותר עבור וורדפרס התגלה כניתן לפריצה. חוקרי האבטחה של Jetpack גילו שהתקנת התוסף עלולה להוות פתח לתוקפים אשר ייקחו לעצמם את הרשאות הניהול המלאות באתר.
תוסף המטמון של וורדפרס משפיע על מעל מיליון אתרים

תוסף המטמון משמש היום למעלה ממיליון אתרים והוא יוצר גרסת HTML סטטית לאתר. עתה, התגלו בו מספר נקודות תורפה לרבות פגיעת הזרקת SQL מאומתת ופגיעה בשמירת XSS דרך זיוף בקשות בין אתרים (CSRF).

ניצול נקודות אלו עלול להוביל להכנסת באג למערכת ולכך שהתוקפים יוכלו לגשת למאגר המידע של האתר (ובכלל זה סיסמאות ושמות המשתמשים). התוקפים יוכלו לנצל זאת רק במידה ותוסף העורך הקלאסי מותקן ופעיל באתר.

כיצד לפעול כדי למנוע פגיעה באתר

בעלי אתרים בהם מותקן תוסף המטמון צריכים לפעול על מנת למנוע את האפשרות לפריצת תוקפים ולעצור ניצול של נקודת החולשה. גרסת התוסף עודכנה ועל פי Jetpack ההמלצה היא לעדכן אותה ל-0.9.5 כדי לקבל את פתרון האבטחה הנוכחי הטוב ביותר באתר.

תוקפים עלולים לנצל את החולשה של האתר שבאה מתוך התוסף וניתן למנוע זאת על ידי פעולת עדכון. Jetpack אומרים כי הם מבצעים כל הזמן סריקות ופעולות כדי לוודא שאתרי האינטרנט יהיו מוגנים מפני פגיעות זדוניות. ההמלצה הכללית היא שלכל אתר תהיה תוכנית אבטחה ובכלל זה סריקה קבועה של קבצים זדוניים וביצוע גיבויים.

תוסף המטמון הוא התוסף המהיר ביותר לוורדפרס וכשהוא עובד כראוי ואינו ניתן לפריצה, הוא יכול לסייע לחוויית משתמש טובה יותר באתר. תשומת לב לתוספים באתר, עדכון קבוע ותוכנית הגנה, תאפשר למשתמשי וורדפרס להמשיך ליהנות מאתרים איכותיים ובטוחים.

לקריאת הכתבה המקורית

שתפו:
נכתב על ידי
מיטל אור, בעלת חברת כתיבת תוכן באנגלית ובעברית. שמה אנשים לפני העסק ועוזרת לעסק להתבטא הכי טוב ברשת.
0 0 הצבעות
קלות השימוש
0 0 הצבעות
פיצ'רים ופונקציונליות
0 0 הצבעות
תמיכה טכנית
0 0 הצבעות
תמורה לכסף
הרשמו
הודע על
guest

4 תגובות
הישן ביותר
החדש ביותר בעלת הכי הרבה הצבעות
פידבקים מוטבעים
צפייה בכל התגובות
עומר לייבנזון
21
קידום אתרים
עומר לייבנזון
102
ווב אנליטיקס
עומר לייבנזון
87
מדיה חברתית
עומר לייבנזון
99
מדיה חברתית
עומר לייבנזון
163
קידום אתרים
יורם ליכטנשטיין
103091
תוכן וקופירייטינג
שי משען
98653
פרסום באינטרנט
דוד כהן
97500
מדיה חברתית
דפנה בן יהושע
76589
קידום אתרים
קבלו למייל סיכום שבועי על כל מה שחם בדיגיטל

הצטרפו לקהילה של 15,000+ אנשי שיווק, דיגיטל ובעלי עסקים והישארו מעודכנים בכל הטרנדים והטכניקות שיעזרו לכם להביא תוצאות.

4
0
נשמח לשמוע את דעתך, נודה לתגובהx
שיווק דיגיטלי שמביא תוצאות.
לוגו דייסון

189%

יחס המרה למודעות

לוגו איסתא

424%

הכנסות מהאתר

לוגו קפה עלית

139%

מבקרים חדשים באתר

לוגו נקסט

258%

רכישות אורגניות

לוגו קפה עלית
139%

מבקרים חדשים

לוגו דייסון
189%

יחס המרה למודעות

לוגו איסתא
424%

הכנסות מהאתר

שיווק דיגיטלי שמביא תוצאות.