ثغرة خطيرة في ووردبريس تؤثر على حوالي 25% من جميع مواقع الإنترنت

23/11/2016
ووردبريس

ووردبريس

عرَّضت ووردبريس ما يقرب من 25% من جميع مواقع الإنترنت في خطر؛ بسبب وجود ثغرة أمنية خطيرة. أكَّدت منصة وورديفنس الاختراق الأمني، مع بعض التفاصيل اللافتة بشأنه.

وفقًا للباحثين فإن الثغرة أثرت على خوادم تحديث ووردبريس، التي وضعت تقريبًا جميع المواقع التي تستخدم هذه الخدمة في خطر. وعلى ما يبدو فإن الأمر يتعلق بسوء تنفيذ إحدى الأكواد لخوارزمية التشفير، وهو ما فتح مجالًا للمخترقين وتمكينهم من فك تشفير مفاتيح API في غضون ساعاتٍ قليلة.

مع فك تشفير مفاتيح API، بات بإمكان أصحاب المقرصنين الاتصال بخوادم تحديث ووردبريس، واستهداف روابط المواقع المختلفة باستخدام البرمجيات الخبيثة، التي سيتم تثبيتها بشكلٍ تلقائي على كافة المواقع التي تستخدم المنصة. ولست في حاجة إلى توضيح خطورة الأمر، حيث أفادت البيانات الواردة بأن 27.1% من جميع مواقع الإنترنت تعمل بمنصة ووردبريس.

ما هو أكثر من ذلك، أن المهاجمين يمكنهم تعطيل ميزة التحديث التلقائي ومنع احتمالية علاج الثغرة. وعلى الرغم من معالجة ووردبريس للثغرة في سبتمبر، ترى الشركة الأمنية وورديفنس أنه بإمكان المخترقين إيجاد وسيلة جديدة للتغلب على التحديث إن لم يقم أصحاب المواقع بإجراءات وقائية للتثبُّتِ من الأعضاء والمستخدمين.

المصدر: The Register

تابِع @TamerImran

التدوينة ثغرة خطيرة في ووردبريس تؤثر على حوالي 25% من جميع مواقع الإنترنت ظهرت أولاً على عالم التقنية.



أضف تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *


اخبار

مقارنة بين بطولات فنربخشة وبشكتاش التركي

متابعة كرة القدم عبر تاريخها ستجد أنها المتعة الترفيهية في حياة الكثير من الشعوب و…

برمجية خبيثة تنجح في التحايل على نظام macOS والتجسّس على المستخدم

هذا الموضوع برمجية خبيثة تنجح في التحايل على نظام macOS والتجسّس على المستخدم ظهر على…

تطبيقات مدفوعة احصل عليها مجانًا [54]

هذا الموضوع تطبيقات مدفوعة احصل عليها مجانًا [54] ظهر على عالم آبل. Fieldrunners هي لُعبة استراتيجية…

شائعات: آبل ستُطلق مُساعد رقمي منزلي خلال مؤتمر المُطوّرين WWDC

هذا الموضوع شائعات: آبل ستُطلق مُساعد رقمي منزلي خلال مؤتمر المُطوّرين WWDC ظهر على عالم…

تمديد برنامج استبدال بطاريات ساعة آبل الذكية التالفة حتى ثلاث سنوات

هذا الموضوع تمديد برنامج استبدال بطاريات ساعة آبل الذكية التالفة حتى ثلاث سنوات ظهر…

هاكِنتوش Hackintosh، بناء حاسب مكتبي يعمل بنظام macOS للحصول على أفضل أداء

هذا الموضوع هاكِنتوش Hackintosh، بناء حاسب مكتبي يعمل بنظام macOS للحصول على أفضل أداء ظهر…

تسريب صور للقوالب والمُخطّطات الصناعية الخاصّة بهواتف iPhone 8

هذا الموضوع تسريب صور للقوالب والمُخطّطات الصناعية الخاصّة بهواتف iPhone 8 ظهر على عالم…

مبيعات iPhone في الربع الأول من 2017 شهدت نمو بنسبة طفيفة

هذا الموضوع مبيعات iPhone في الربع الأول من 2017 شهدت نمو بنسبة طفيفة ظهر على عالم آبل. أطلقت…

نموذج تخيُّلي لما سيبدو عليه جهاز Mac Pro الجديد

هذا الموضوع نموذج تخيُّلي لما سيبدو عليه جهاز Mac Pro الجديد ظهر على عالم آبل. أشار فيل…

أفضل 10 بدائل رخيصة الثمن من أحزمة ساعة آبل Apple Watch

هذا الموضوع أفضل 10 بدائل رخيصة الثمن من أحزمة ساعة آبل Apple Watch ظهر على عالم آبل. نعلم…