WordPress插件漏洞影響100萬個站點，或可永久刪除幾乎所有數(shù)據(jù)庫內(nèi)容

wenzi 發(fā)布于2021-11-04 16:05 / 929人閱讀

摘要：插件的開發(fā)人員意識到需要重新訪問整個。同時，所有可能被竊取的密鑰都會立即失效，站點所有者被迫生成新的密鑰。聯(lián)合創(chuàng)始人表示，該事件凸顯了漏洞管理的復(fù)雜性。

雖然“/wp-json/omapp/v1/support”端點的情況更糟，但它并不是唯一容易被利用的不安全REST-API端點。

WordPress 插件的開發(fā)人員意識到需要重新訪問整個API。

因此建議用戶在接下來的幾周內(nèi)安裝任何出現(xiàn)在WordPress儀表板上的OptinMonster更新，因為這些更新可能會解決額外的API缺陷。同時，所有可能被竊取的API密鑰都會立即失效，站點所有者被迫生成新的密鑰。

這個案例表明，即使是被廣泛部署和非常流行的WordPress插件也可能在很長一段時間內(nèi)攜帶多個未被發(fā)現(xiàn)的缺陷。

插件擴(kuò)展攻擊面

Digital Shadows首席信息安全官Rick Holland指出，插件漏洞凸顯了第三方代碼帶來的攻擊面增加，瀏覽器擴(kuò)展也是如此。軟件公司應(yīng)對他們的代碼和運行在他們代碼之上的代碼負(fù)責(zé)。

BreachQuest 聯(lián)合創(chuàng)始人表示，該事件凸顯了漏洞管理的復(fù)雜性?！皺C(jī)構(gòu)不僅需要知道他們正在運行的內(nèi)容管理系統(tǒng)的安全性，還需要知道在這些系統(tǒng)上運行插件是否存在安全漏洞。

中科天齊聯(lián)合創(chuàng)始人金琨先生曾表示，軟件安全是網(wǎng)絡(luò)安全的基礎(chǔ)部分。在軟件開發(fā)周期過程中，通過安全可信的靜態(tài)代碼檢測工具不斷檢測并修復(fù)由代碼缺陷帶來的安全漏洞，可以大大提高軟件安全性，降低軟件供應(yīng)鏈攻擊的風(fēng)險。隨著數(shù)字化時代加速發(fā)展，數(shù)據(jù)安全需要安全可靠的軟件做保障。

參讀鏈接：

www.bleepingcomputer.com/news/securi…

threatpost.com/wordpress-p…

云內(nèi)存存儲UMem Redis 云數(shù)據(jù)庫MySQL 或可永久刪除幾乎所有數(shù)據(jù)庫內(nèi)容 WordPress插件漏洞影響100萬個幾乎影響所有編譯器!“木馬源”漏洞可隱藏 NoSQL數(shù)據(jù)庫漏洞可導(dǎo)致數(shù)據(jù)泄露影響

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/122837.html

相關(guān)文章

堡塔網(wǎng)站加速插件：為網(wǎng)站加速的插件「wordpress效果測評」

摘要：堡塔網(wǎng)站加速是寶塔面板為用戶開發(fā)的一款網(wǎng)站加速插件網(wǎng)站加速插件，基于頁面緩存的網(wǎng)站加速插件，支持常見的眾多建站程序加速。那么有了堡塔網(wǎng)站加速之后，我們可以使用更多的加速方式，提升網(wǎng)站打開速度。實測加速性能遠(yuǎn)強(qiáng)于，以下加速效果來自環(huán)境。堡塔網(wǎng)站加速是寶塔面板為用戶開發(fā)的一款網(wǎng)站加速插件，基于頁面緩存的網(wǎng)站加速插件，支持常見的眾多建站程序加速。其原理是在http協(xié)議層緩存動態(tài)頁面，對實時信息及已...

番茄西紅柿 2021-08-26 14:09 評論0 收藏2637
送給大家一本免費的 WordPress 電子書

摘要：在兩年前的年底，我在上上線了我自己的達(dá)人課，如今，已經(jīng)過去了當(dāng)初約定的銷售時間，我決定將這個達(dá)人課開放給大家來看，讓更多的人掌握的開發(fā)能力。內(nèi)容持續(xù)更新這個電子書的內(nèi)容我后續(xù)還會繼續(xù)更新。我自己仍然在使用，相關(guān)的一些實踐也會分享到電子書里。在兩年前的 2017 年底，我在 GitChat 上上線了我自己的 WordPress 達(dá)人課，如今，已經(jīng)過去了當(dāng)初約定的銷售時間，我決定將這個達(dá)...

dantezhao 2019-07-01 12:34 評論0 收藏0
如何保護(hù) .NET 應(yīng)用的安全？

摘要：高效的應(yīng)用安全以三個強(qiáng)大的應(yīng)用安全引擎，分別是模式識別會話保護(hù)和簽名庫。同時，探針采用的模式識別應(yīng)用安全引擎能有效防護(hù)前文提到的攻擊，以及許多其他攻擊。自從 Web 應(yīng)用能給訪問者提供豐富的內(nèi)容之后，黑客們就把目光轉(zhuǎn)向任何他們能夠破壞，損毀，欺騙的漏洞。通過網(wǎng)絡(luò)瀏覽器提供的應(yīng)用越來越多，網(wǎng)絡(luò)罪犯們可以利用的漏洞數(shù)量也呈指數(shù)增長起來。大多數(shù)企業(yè)都依賴于網(wǎng)站向客戶提供內(nèi)容，與客戶進(jìn)行互...

silenceboy 2019-06-21 16:27 評論0 收藏0
影響網(wǎng)頁渲染的關(guān)鍵

摘要：最優(yōu)化渲染路徑，實際上只要聚焦三件事情最小化關(guān)鍵資源的數(shù)量最小化關(guān)鍵字節(jié)數(shù)最小化關(guān)鍵路徑的長度理解頁面加載速度的測量辦法當(dāng)百度談?wù)擁撁婕虞d速度時，他們并不是指加載一個網(wǎng)頁的總時間。張超 — MAY 21, 2015 經(jīng)常有站長、開發(fā)者、運維疑惑：為什么我們的后臺服務(wù)器很快，但是用戶要看網(wǎng)頁里面的內(nèi)容卻需要很長時間？我們在上一篇文章《怪獸大作戰(zhàn): 解析網(wǎng)站打開慢的原因》中簡單介紹了影...

weknow619 2019-05-28 16:53 評論0 收藏0
120 萬個 WordPress 網(wǎng)站發(fā)生數(shù)據(jù)泄漏

摘要：但現(xiàn)在，作為全球頂級網(wǎng)絡(luò)托管公司的公司報告說，超過萬客戶的數(shù)據(jù)已被曝光，且數(shù)據(jù)暴露已有數(shù)月。而哈希公鑰被認(rèn)為是的行業(yè)最佳做法。宣布，目前正在進(jìn)行調(diào)查，并正在與所有受影響的客戶直接聯(lián)系，提供具體細(xì)節(jié)。 .markdown-body{word-break:break-word;line-height:1.75;font-weight:400;font-size:15px;overflow-x:...

?xiaoxiao, 2021-11-24 09:38 評論0 收藏0