Zbog ranjivog dodatka 200000 WordPress sajtova podložno napadima
Vesti, 29.05.2020, 09:30 AM

Dve bezbednosne ranjivosti koje se nalaze u dodatku PageLayer mogu omogućiti napadačima da obrišu sadržaj ili preuzmu WordPress sajtove koristeći ranjive verzije dodatka.
PageLayer je WordPress dodatak sa preko 200.000 aktivnih instalacija. On može pomoći korisnicima koji nisu programeri ili dizajneri u pravljenju veb stranica.
Wordfence Threat Intelligence je 30. aprila obavestio programere PageLayera o ovim ranjivostima, a 6. maja su bagovi ispravljeni izdavanjem verzije 1.1.2.
Prema Wordfenceu, napadači mogu iskoristiti ova dva baga da bi obrisali WordPress sajtove na kojima su instalirane starije verzije dodatka, kao i pokrenuli napade preuzimanja.
Jedan bag, između ostalog, omogućava svakom autentifikovanom korisniku pretplatničkog nivoa ili sa većim dozvolama da ažurira i menja postove zlonamernim sadržajem.
Drugi bag omogućava napadačima da u ime administratora sajta izvrše izmenu postavki dodatka što bi moglo omogućiti ubacivanje zlonamernog Javascript koda, da kreiraju lažne admin naloge, preusmeravaju posetice na maliciozne sajtove, i da „iskoriste pregledač korisnika sajta kako bi kompromitovali njegov računar“.
Da bi se odbranili od mogućih napada, korisnici bi trebalo da odmah ažuriraju svoje instalacije PageLayera na verziju 1.1.2.

Izdvojeno
Otkriveno na hiljade lažnih onlajn prodavnica - kupci ostali bez novca na računima

Firma za sajber bezbednost Silent Push otkrila je na hiljade veb sajtova koji se lažno predstavljaju kao sajtovi velikih brendova kao što su Apple i... Dalje
40 lažnih ekstenzija za Firefox krade kriptovalute korisnika

Istraživači sajber bezbednosti iz kompanije Koi Security otkrili su više od 40 ekstenzija za Mozilla Firefox koje kradu privatne ključeve i seed f... Dalje
Budite oprezni: veštačka inteligencija ponekad izmišlja i može vas poslati na lažni veb sajt

Bezbednosni istraživači otkrili su ozbiljan rizik u radu velikih jezičkih modela (LLM), poput popularnih AI asistenata. Naime, kada ih pitate jedno... Dalje
Ažurirajte Chrome odmah: Hakeri koriste ranjivost u veb pregledaču

Google je objavio hitna bezbednosna ažuriranja za Chrome kako bi rešio ozbiljnu ranjivost koja se već zloupotrebljava u napadima. Ovaj „zero-... Dalje
Kada sajber kriminal ubija: Bolnice na udaru ransomware-a
.jpg)
Do skoro, sajber kriminal se uglavnom svodio na krađu podataka ili novca. Ali dva napada ransomware-a na evropske bolnice pokazuju da sajber kriminal... Dalje
Pratite nas
Nagrade