محققان امنیتی اعلام کردند که چند افزونه وردپرس که روی حدود 36 هزار وبسایت نصب هستند، میتوانند کدهای مخرب اجرا کنند. با نصب آپدیتها و پچهای جدید این چند افزونه، بهصورت خودکار یک حساب مدیریتی (Admin) جدید باز میشود که با آن هکرها میتوانند به وبسایت شما دسترسی پیدا کنند.
براساس گزارش Ars Technica، محققان امنیتی Wordfence – سازمانی که بر امنیت بزرگترین پلتفرم سازنده وبسایت در جهان نظارت میکند – هشدار دادند که تاکنون پنج افزونه را کشف کردهاند که قابلیت پچشدن در آنها بهخطر افتاده است.
بنابراین اکنون هنگامی که کاربران این افزونههای وردپرس را پچ میکنند، بهصورت خودکار توسط یک کد مخرب، حساب کاربری جدیدی ایجاد و مشخصات ورود به آن برای هکرها ارسال میشود. به اینترتیب هکرها که هنوز هویت آنها شناسایی نشده، به وبسایت کاربر دسترسی کامل پیدا میکنند.
هک از طریق افزونههای وردپرس
تاکنون محققان Wordfence پنج افزونه زیر را شناسایی کردهاند که حاوی کدهای مخرب هستند:
Social Warfare با 30 هزار نصب
BLAZE Retail Widget با 10 نصب
Wrapper Link Elementor با 1000 نصب
Contact Form 7 Multi-Step Addon با 700 نصب
Simply Show Hooks با 4000 نصب
هنوز مشخص نشده است که هکرها چگونه توانستهاند به سیستم پچ و آپدیتهای این پنج افزونه نفوذ کنند.
وردپرس بهطور کلی یک پلتفرم امن برای ساخت وبسایت است. اما یک فروشگاه پر از تم و افزونههای مختلف شخص ثالث نیز دارد که بسیاری از آنها به اندازه پلتفرم اصلی، امنیت ندارند. به این ترتیب، این افزونهها اغلب حفره ورودی هکرها به سایت کاربران خواهند شد.
بهطورکلی، اگر بر بستر وردپرس سایت دارید، باید هنگام نصب افزونههای شخص ثالث بسیار مراقب باشید و مطمئن شوید که فقط مواردی را که قصد استفاده از آنها را دارید، نصب و موارد اضافی و بلااستفاده را حذف کنید. همچنین باید همیشه آنها را بهروز نگه دارید و اخبار ایمنی مربوطه را دنبال کنید.
تصاویری از ایکسباکس Keystone فاش شده است؛ کنسول بازی ابری که هیچوقت رنگ بازار را نخواهد دید.
تبلت قدرتمند وانپلاس پد پرو با تراشهی پرچمدار اسنپدراگون ۸ نسل ۳ رسماً از راه رسید.
در تاریخ 13 آگوست (23 مرداد) میتوان منتظر معرفی دستگاههایی ازجمله پیکسل 9 و پیکسل واچ 3 بود.
ایسوس در چند وقت گذشته محصولات جدیدی را به وبسایت خود اضافه کرده که همچنین شامل چند لپتاپ مجهز به رایزن AI 300 میشود.
سرفیس لپتاپ ۷ و سرفیس پرو ۱۱ مایکروسافت بهدلیل طراحی ماژولار و استفاده کمتر از چسب، امتیاز تعمیرپذیری بسیار خوبی دریافت کردهاند.
نسخهی مک چتبات هوش مصنوعی ChatGPT از امروز دردسترس کاربران این سیستمعامل قرار دارد.
شیائومی در فصل اول سال ۲۰۲۴ به جایگاه اول عرضهی هدفونهای بیسیم در بازار چین تکیه زد.
اپل با انتشار آپدیت امنیتی برای همهی مدلهای ایرپاد و برخی مدلهای هدفون بیتس، آسیبپذیری امنیتی بسیار مهم این محصولات را رفع کرد.
هواوی در فصل اول سال ۲۰۲۴ رشد قابل توجهی در بازار مچبندهای هوشمند تجربه کرد.
جدیدترین نسخههای بتا توسعهدهنده اپل برای iOS 18 و macOS Sequoia شامل ویژگیهای بیشتری است که ماه گذشته در جریان WWDC معرفی شد.