millionaire1989

Lỗ hổng REST API nghiêm trọng trên WordPress - hackers chuyên nhòm ngó
Lỗ hổng zero-day nghiêm trọng trong WordPress đã được âm thầm xử lý trước khi tin tặc khai thác chúng. Để đảm bảo vấn đề an ninh cho hàng triệu website và người dùng, WordPress đã trì hoãn việc tiết lộ lỗ hổng trong hơn một tuần và làm việc sát sao với các tổ chức trong việc cài đặt bản vá.
Theo chuyên gia bảo mật SecurityBox xác nhận thấy Lỗ hổng này nằm trong thành phần WordPress API cho phép tin tặc xóa trang hoặc thay đổi nội dung trang rồi điều hướng khách truy cập tới các trang web độc hại.

wordpress bị ha.ck, tấn công do REST API

Đây là vụ tấn công mà SecurityBox phát hiện vụ này, hacker chỉ thực hiện tấn công chưa đầy 48 tiếng sau khi lỗ được tiết lộ. Ít nhất bốn chiến dịch đã tấn công vào các website chưa được vá. Tin tặc thay đổi thành công nội dung của hơn 66,000 trang web với thông điệp “Hacked by”.
Bên cạnh thay đổi giao diện (deface), tin tặc còn thực hiện chiến dịch SEO độc hại nhằm phát tán thư rác và đạt thứ hạng cao trong máy tìm kiếm.
SecurityBox khuyên tất cả mọi người nên cập nhật lên phiên bản WordPress 4.7.2 trước khi trở thành đối tượng bị tin tặc tấn công.

Hình ảnh lớp học tại Funenglish!! Tiếng Anh không còn nhàm chán nữa!!

Đi học tiếng Anh là thế này đây!!