افزونه وردپرس بخاطر باگ‌های زیاد می‌تواند خطرساز باشد
تاریخ انتشار: ۲۸ تیر ۱۴۰۱ | کد خبر: ۳۵۵۲۴۸۶۲
اخیرا کاربران، حدود ۱.۶ میلیون وب سایت را به منظور بررسی آسیب‌پذیری آپلود فایل‌ها در افزونه‌های وردپرس اسکن کردند.
به گزارش سایت theregister، این آسیب‌پذیری‌ها که با نام CVE-۲۰۲۱-۲۴۲۸۴ ردیابی می‌شود، افزونه‌های صفحه ساز Kaswara Modern WPBakery را هدف قرار می‌دهد و به هکر‌ها اجازه می‌دهد تا فایل‌های مخرب جاوا اسکریپت را آپلود و وب سایت یک سازمان را به طور کامل تصرف کنند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
گروهی از تحلیلگران امنیت وردپرس در هفته جاری به کاربران هشدار دادند که هکر‌ها در حال افزایش حملات هستند و مهندسان این نرم افزار به طور متوسط روزانه ۴۴۳ هزار ۸۶۸ حمله به سایت‌های مشتریان خود را مسدود می‌کنند. این گروه همچنین اعلام کرد که کاربران فورا افزونه‌های صفحه ساز Kaswara Modern WPBakery را حذف و یک جایگزین پیدا کنند.
توسعه دهندگان نرم افزار ورد پرس هرگز این باگ را اصلاح نکردند به همین علت تمام نسخه‌های این برنامه در معرض حمله قرار گرفتند. افرادی که آسیب‌ها را کشف می‌کنند تخمین زدند که بین ۴۰۰۰ تا ۸۰۰۰ افزونه‌های ورد پرس دچار اشکال شده است. آنها همچنین خاطرنشان کردند که ۱ میلیون ۵۹۹ هزار ۸۵۲ سایت منحصر به فرد را برای کشف آسیب مورد هدف قرار داده‌اند.
هر یک از این وب‌سایت‌های آسیب‌پذیر وردپرس می‌توانند در معرض خطر قرار گیرند و برای ایفای نقش در حملات دیگر، مانند فیشینگ یا میزبانی بدافزار، تغییر کنند. بنابراین، به نوعی، این نشان می‌دهد که چگونه حتی پلاگین‌های جزئی( کد نرم‌افزاری که باعث تکمیل یک نرم افزار می‌شود) می‌تواند جرایم سایبری گسترده‌تری را در اینترنت رقم بزند.
به گفته تحلیلگران امنیت وردپرس، برخی از حملات شامل نشانه‌هایی از تروجان NDSW نیز می‌شود. این کار بازدیدکنندگان سایت را به وب‌سایت‌های مخرب هدایت می‌کند. در حال حاضر بهترین زمان برای حذف افزونه‌های آسیب‌پذیر ورد پرس است.
بیشتر بخوانید
۸ روشی که ممکن است رایانه شما از طریق آن هک شودباشگاه خبرنگاران جوان فضای مجازی دريچه فناوری
منبع: باشگاه خبرنگاران
کلیدواژه: نرم افزار وردپرس وب سایت
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.yjc.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «باشگاه خبرنگاران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۵۵۲۴۸۶۲ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
کارزار نجات انجیلسی در مازندران
مازندرانی‌ها برای تعطیلی سایت زباله انجیلسی، با تشکیل کارزار «سکوی مستقل جمع آوری امضاء» خواستار اجرای حکم دادگاه تجدید نظر استان مبنی بر رفع مزاحمت، جمع آوری زباله‌های مدفون و انتقال سایت زباله انجیلسی به مکان دیگر شدند.
در این کارزار خطاب به رئیس دفتر رهبر معظم انقلاب، رئیس جمهور و استاندار مازندران آمده است:
"منطقه انجیلسی و حومه به مدت ۲۵ سال محل دپوی زباله شهرستان بابل می‌باشد که سبب آلودگی محیط زیست و آب‌های زیرزمینی و سطحی از طریق شیرابه و تخریب جنگل، اراضی کشاورزی و دامداری و نابودی جان و مال مردم گردیده است؛ لذا تقاضا داریم نسبت به اجرای حکم قطعی به شماره ۱۴۰۰/۳۸۰۶۱ مورخه ۱۴۰۰/۱۱/۰۵ صادره از شعبه ۲۵ دادگاه تجدید نظر استان مازندران مبنی بر رفع مزاحمت، جمع‌آوری زباله‌های مدفون و انتقال سایت از منطقه انجیلسی به محل دیگر اقدام شود. آدرس کارزار https://www.karzar.net"
۹ اردیبهشت ماه جاری هم جمعی از اهالی روستای انجیلسی بابل که خواهان اجرای حکم قطعی دادگاه تجدید نظر استان مازندران مبنی بر جابجایی این سایت زباله شدند در ورودی این سایت تجمع و خواستار حل گره کوره ۲۵ ساله این سایت در قلب جنگل‌های هیرکانی شدند.
مردم منطقه در ورودی سایت زباله انجیلسی بنری نصب کردند که در این بنر تنها خواسته خود را اجرای حکم دادگاه تجدید نظر استان مبنی بر رفع مزاحمت، جمع آوری زباله‌های مدفون و انتقال سایت زباله به مکان دیگر اعلام کردند.
روستای انجیلسی یکی از روستا‌های بالا دست بخش بابلکنار در جنوب بابل است که اهالی این روستا بعد از ۲۵ سال پیگیری موفق شدند حکم قطعی جابجایی این سایت را از طریق مراجع قضایی در تاریخ ۵ بهمن ۱۴۰۰ از شعبه ۲۵ دادگاه تجدید نظر استان دریافت کنند.
بعد از قطعی شدن حکم سایت انجیلسی در جلسه شورای حفظ بیت المال شهرستان بابل که سال گذشته با حضور رییس کل وقت دادگستری مازندران تشکیل شد، تا ۱۵ اسفند سال ۱۴۰۲ برای حل این مشکل زمان تعیین شد، که بعد از گذشت نزدیک به ۲ ماه از این ضرب الاجل اهالی روستا خواستار اجرای حکم شدند.
نفوذ شیرابه‌ها در اراضی کشاورزی، مراتع چرای دام و شیوع بیماری‌ها مختلف سبب شد که اهالی منطقه دست از زادگاه خود بردارند و برای ادامه زندگی به مکان دیگری دست به کوچ اجباری بزنند. اهالی منطقه که در مدت ۲۵ سال گذشته تمام توان خود را برای حل این مشکل به کار بسته بودند موفق به حل مشکل نشدند، در نهایت با طرح شکایت در مراجع قضایی این خواسته را پیگیری کردند.
اهالی بخش بابلکنار بر این باورند که مشکلی انجیلسی که قرار بود یک سال مردم منطقه تحمل کنند تا یک مکان مناسب برای زباله شهر بابل و ۶ شهر اقماری آن بیابند، اما ۲۵ سال است که آسایش را از اهالی بخش بابل کنار ربوده و حتی با حکم قطعی مرجع قضایی هم این گره گشوده نشد.
انجیلسی که در ۲۵ کیلومتری جنوب شهر بابل قرار گرفته است هر روز میزبان ۳۰۰ تن زباله از شهر‌های بابل، امیرکلا، گلوگاه، مرزی کلاه، زرگرشهر، خوشرودپی و گتاب است.
بر اساس مکاتبه اداری که در فرمانداری بابل موجود است قرار بود انجیلسی یک سال میزبان زباله باشد و بعد از آن یک جانمایی مناسب برای دفع زباله بابل و شهر‌های اقماری پیدا شود، اما مهمان یک ساله جا خوش کرد و ۲۵سال برخانه میزبان لنگر انداخته و هم اکنون سایت زباله انجیلسی دیگر مملو از زباله می‌باشد و از سویی دیگر سرازیر شدن شیرابه‌های این زباله‌ها خسارت‌های زیادی به جنگل‌های هیرکانی و زمین‌های شالیزاری پایین دست وارد کرده است که همه این اسیب‌ها سبب شد اهالی منطقه خواستار اجرای حکم شوند.
شهرستان ۶۰۰ هزار نفری بابل دارای هفت شهر و ۶ بخش است، که سایت زباله انجیلسی در بخش بابلکنار در قلب جنگل‌های هیرکانی واقع شد و روزناه میزبان حدود ۳۰۰ تن زباله است.
منبع:ایرنا
باشگاه خبرنگاران جوان مازندران ساری
دستگیری ۴ متهم اصلی پرونده مفقودی یسنا کودک کلالهای