پرش به محتوا
آخرین اخبار
هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد هزاران مخزن جعلی GitHub کاربران و عامل‌های هوش مصنوعی را هدف گرفتند حملات گسترده به وردپرس با دو آسیب‌پذیری بحرانی آغاز شد باج‌افزار جدید ENCFORGE زیرساخت‌های هوش مصنوعی را هدف قرار داد حمله یک عامل هوش مصنوعی به پلتفرم Hugging Face تأیید شد آسیب‌پذیری بحرانی nginx امکان اجرای کد از راه دور را فراهم می‌کند سه بسته مخرب در RubyGems توسعه‌دهندگان Ruby را هدف قرار دادند هکرها از دو آسیب‌پذیری روز صفر SonicWall برای نفوذ به شبکه‌ها استفاده کردند آسیب‌پذیری خطرناک ۷-Zip با انتشار نسخه جدید برطرف شد
اخبار

شناسایی یک آسیب پذیری بحرانی در وردپرس

مرداد ۴, ۱۳۹۴ نوشتهٔ editor بدون نظر

۱کمیته رکن چهارم – آخرین نسخه از نرم افزار وردپرس نسخه ۴٫۲٫۳ می باشد و به کاربران توصیه اکید می شود که در اسرع وقت نرم افزار را به آخرین نسخه به روز رسانی نمایند.

به گزارش کمیته رکن چهارم،به کاربران نرم افزار معروف وردپرس توصیه می شود تا در اسرع وقت آخرین نسخه این نرم افزار را نصب کنند و اصلاحیه را اعمال نمایند.

کاربران وردپرس نسخه ۴٫۲٫۲ و نسخه های پیش از آن تحت تاثیر یک آسیب پذیری اسکریپت بین سایتی بحرانی قرار دارند که می تواند به مهاجمان اجازه دهد تا با نقش های “contributor” یا “author” کنترل سایت را در اختیار بگیرند.
حملات اسکریپت بین سایتی به مهاجم یا کاربر خرابکار اجازه می دهد تا کدی مخرب را در کد وب سایت تعبیه کنند. این آسیب پذیری به صورت داخلی و توسط افراد گروه امنیتی وردپرس شناسایی شده است. در نسخه جدید وردپرس در مجموع ۲۰ آسیب پذیری اصلاح شده است.
منبع:مرکز ماهر

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.