Hơn 1,5 triệu blog WordPress bị chỉnh sửa, tẩy xóa | Công Nghệ | DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại

  Trang nhất

  Xã Luận

  Đọc Báo Trong Nước

  Truyện Ngắn

  Kinh Tế

  Âm vang sử Việt

  Tin Thể Thao

  Y Học

  Tâm lý - Xã hội

  Công Nghệ

  Ẩm Thực

    Diễn Đàn Biển Đông

ASEAN bàn về Trung Đông, Biển Đông và Myanmar

    Hình Ảnh Quê Nhà - Video Clip

Phú Quốc tăng cường tuyên truyền an toàn cho chủ tàu du lịch

    Tin Thế Giới

Xung đột tại Trung Đông: Mỹ tiếp tục ban hành cảnh báo an ninh đối với công dân

    Tin Việt Nam

Quảng Ninh sẽ đăng cai Hội nghị Bộ trưởng Tài chính APEC 2027

    Tin Cộng Đồng

EU đề xuất 'chế độ cho người dùng trẻ em' trên mạng xã hội

    Tin Hoa Kỳ

Ông Trump làm gì với 1,4 tỷ USD thu được từ tiền số?

    Văn Nghệ

'Nam thần trăm tỷ' từng là võ sĩ Taekwondo, gây chú ý ở show 'Anh trai'

    Điện Ảnh

Bom tấn thu gần 24 tỷ đồng/ngày, một mình oanh tạc rạp Việt

    Âm Nhạc

Những ngày cuối đời của tác giả lời thơ 'Hà Nội mùa vắng những cơn mưa'

    Văn Học

Từ số 0 tiếng Trung, nữ sinh Việt chinh phục cùng lúc 3 đại học danh giá nhất Trung Quốc

Thông Tin Tòa Soạn

Tổng biên tập:
Tiến Sĩ
Nguyễn Hữu Hoạt
Phụ Tá Tổng Biên Tập
Tiến Sĩ
Nhật Khánh Thy Nguyễn
Tổng Thư ký:
Quách Y Lành

Công Nghệ

Hơn 1,5 triệu blog WordPress bị chỉnh sửa, tẩy xóa
Một lỗ hổng bảo mật nghiêm trọng trong WordPress khiến hơn 1,5 triệu blog đang hoạt động bị hacker chỉnh sửa, tẩy xóa và bị lợi dụng làm công cụ phát tán thư rác. Lỗ hổng được phát hiện bởi các nhà nghiên cứu bảo mật và an ninh mạng của Sucuri hôm 20/1. Lỗ hổng được nhóm bảo mật đánh giá là "nghiêm trọng", có liên quan đến một add-on mới mà WordPress thêm vào trong phiên bản phát hành cuối 2016. WordPress dính lỗ hổng nghiêm trọng khiến hơn 1,5 triệu trang blog bị đổi giao diện và đối mặt với nhiều nguy cơ bảo mật khác. Theo mô tả, lỗ hổng này nằm trong WordPress REST API – tính năng giúp người dùng truy vấn dữ liệu, tạo và chỉnh sửa dữ liệu trên blog một cách dễ dàng thông qua giao thức HTTP. Tuy nhiên, lỗ hổng cũng vô tình cho phép hacker dù không được phân quyền nhưng vẫn có thể xóa page hoặc sửa đổi tất cả các page (deface), sau đó hướng người dùng tới mã độc hại. Sucuri nhận thấy có hơn 66.000 trang bị thay bằng nội dung "đã bị hack", 1.000 trang khác cũng có dấu hiệu bị tấn công sau 24 giờ phát hiện. Bên cạnh bị deface, hacker còn chiếm quyền điều khiển các trang blog cho mục đích khác, chủ yếu là phát tán thư rác, chèn phần mềm độc hại và tăng vị trí xếp hạng công cụ tìm kiếm (search engine poisoning). Trong khi đó, hãng bảo mật WordFence cho biết, họ đã tìm thấy bằng chứng cho thấy 20 nhóm hacker đã cố gắng can thiệp với các trang web dễ bị tổn thương. Hàng trăm ngàn blog được cho là đã bị tấn công. "Trong 48 giờ qua, chúng tôi nhận thấy đã có hơn 800.000 cuộc tấn công vào blog WordPress bằng cách khai thác lỗ hổng bảo mật mới", Mark Maunder, nhà sáng lập WordFence, cho biết. Ngày 26/1, WordPress đã làm việc với các công ty an ninh để đưa ra bản cập nhật mới vá lỗ hổng trên. Nhưng theo ghi nhận, vẫn còn khá nhiều quản trị viên vô hiệu hóa tính năng tự cập nhật do chạy các dịch vụ quan trọng. Hậu quả là lỗ hổng nghiêm trọng vẫn bị hacker khai thác. BBC ước tính, đã có khoảng 1,5 triệu blog WordPress bị ảnh hưởng. Ngày 4/2, WordPress công bố bản cập nhật 4.7.2 để vá triệt để lỗ hổng này. Đại diện của hãng cũng kêu gọi quản trị viên nhanh chóng cập nhật để tránh bị tin tặc lợi dụng. WordPress là mã nguồn CMS sử dụng PHP + MySQL. Theo thống kê, hiện ít nhất 18 triệu trang mạng trên thế giới sử dụng hệ thống này.
DanQuyen.com
Phản Hồi Của Độc Giả Về Bài Viết

Họ và Tên
Địa chỉ
Email
Tiêu đề
Nội dung



	Gửi cho bạn bè	Phản hồi

Các bài viết mới:

Đột phá giúp Trung Quốc giảm thời gian sản xuất chip từ nhiều giờ xuống vài giây (20-07-2026)

Iran chế tạo tua-bin gió không cánh, tăng sản lượng điện gấp 7 lần (20-07-2026)

Mitsubishi Electric, Toshiba và Rohm đàm phán lập liên minh bán dẫn công suất (19-07-2026)

Khối Hàn - Trung 'kích hoạt' cuộc chiến xe hybrid đa cực tại thị trường Việt (19-07-2026)

Khi người Nhật buông bỏ 'cái tôi' để bảo vệ ngành ô tô trước khủng hoảng (19-07-2026)

Apple tăng giá iPhone 17 thêm 10% tại Nhật Bản khi đồng yen suy yếu (18-07-2026)

Thị trường ô tô Trung Quốc khốc liệt, mỗi ngày thêm 4 mẫu xe mới (18-07-2026)

Ấn Độ phóng thành công tên lửa quỹ đạo đầu tiên do tư nhân sản xuất (18-07-2026)

SpaceX hủy phóng Starship Flight 13 vào phút chót, lý do là gì? (17-07-2026)

Cơn khủng hoảng của sedan tại Việt Nam (17-07-2026)

LG Energy Solution cung cấp pin cho dự án lưu trữ năng lượng lớn nhất của Google (17-07-2026)

Mũi điện tử tích hợp AI có thể ngửi ra hàng vạn mùi hương (15-07-2026)

Người trẻ ngân sách 500 triệu mua ôtô đầu tay, chọn sedan hay SUV? (15-07-2026)

Samsung ra mắt công nghệ Flex Titanium cho màn hình gập (15-07-2026)

Sự trỗi dậy của các trung tâm AI mới trong chuỗi cung ứng toàn cầu (14-07-2026)

BofA: AI tạo ra cuộc chuyển dịch dòng tiền lớn nhất ngành công nghệ (12-07-2026)

iPhone 18 Pro lộ diện cấu hình mới, giá bán có thể tăng vọt (12-07-2026)

Vì sao ngày càng nhiều đại gia Việt Nam sở hữu máy bay riêng? (10-07-2026)

Máy bay chiến đấu Trung Quốc lần đầu vươn tới bầu trời Mỹ (10-07-2026)

Hạ tầng AI khiến lượng phát thải của Microsoft tăng 27% (10-07-2026)

Các bài viết cũ:

iPhone thế hệ mới sẽ có sạc không dây (11-02-2017)

iPhone bản kỷ niệm 10 năm sẽ có giá trên 1.000 USD (09-02-2017)

Hacker đòi Beckham 1 triệu bảng Anh thì mới ngừng tiết lộ email (08-02-2017)

Apple bị kiện vì khóa FaceTime trên iOS 6, ép nâng cấp lên iOS 7 (05-02-2017)

iPhone 8 có thể được sản xuất tại Ấn Độ từ tháng 4/2017 (04-02-2017)

Số người dùng Facebook lên tới gần 1,9 tỷ (02-02-2017)

Hacker 'nhắc' Donald Trump bảo mật tài khoản Twitter (25-01-2017)

'Cảm ơn Obama' thành từ khóa hot trên mạng xã hội (21-01-2017)

iPhone 2017 sẽ có nhận diện khuôn mặt (19-01-2017)

MacBook Pro 2016 có pin gần 19 tiếng sau khi sửa lỗi (16-01-2017)

Tỷ phú công nghệ Mỹ: 'Thời của Apple đã qua' (13-01-2017)

Yahoo đổi tên thành Altaba (11-01-2017)

Dùng Microsoft Edge, bạn cũng có thể kiếm được tiền (22-08-2016)

Hacker bắt đầu tấn công chiến dịch tranh cử của Donald Trump (20-08-2016)

Cảm biến vân tay Galaxy Note 7 không hoạt động nếu bị trầy (18-08-2016)

80% điện thoại, máy tính bảng Android dễ bị theo dõi (16-08-2016)

Google đối mặt án phạt 6,8 triệu USD tại Nga (14-08-2016)

Kiếm nửa triệu USD với lỗ hổng trên iOS (12-08-2016)

Trình duyệt Chrome bắt đầu chặn nội dung Flash (10-08-2016)

Pokemon Go giúp pin dự phòng bán chạy gấp đôi tại Mỹ (08-08-2016)

"Hoàng Sa, Trường Sa là của Việt Nam".

Chuyển Tiếng Việt

Truyện Ngắn

À! Chuyện Chiêm Bao

Lời Di Chúc của Vua Trần Nhân Tôn

Copyright © 2010 DanQuyen.com - Cơ Quan Ngôn Luận Người Việt Hải Ngoại
Địa Chỉ Liên Lạc Thư Tín:
E-mail: danquyennews@aol.com
Lượt Truy Cập : 180835990.