به گزارش The Hacker News، بررسی‌های یک پژوهشگر امنیت نشان می‌دهد برخی سایت‌های وردپرسی هنگام نصب وصله امنیتی برای یک آسیب‌پذیری فعال، همچنان در معرض حمله قرار می‌گیرند و مهاجمان می‌توانند از این بازه زمانی سوءاستفاده کنند.
به گفته Umut Bayram، پژوهشگر امنیت در Picus Security، فرآیند نصب به‌روزرسانی در برخی سایت‌های وردپرسی از کدهای قدیمی و اصلاح‌نشده سایت برای استخراج فایل‌ها استفاده می‌کند. این موضوع باعث می‌شود که در لحظه نصب وصله امنیتی، سایت همچنان آسیب‌پذیر باقی بماند.
اگر مهاجمان در همان لحظه دقیق اقدام به حمله کنند، این توانایی را دارند که روی سرور میزبان کد دلخواه خود را اجرا کنند. این پژوهشگر امنیتی توصیه کرده است که مدیران وب‌سایت‌ها برای جلوگیری از این خطر، دسترسی وب به دایرکتوری‌های مرتبط را مسدود کنند.
نکات کلیدی این خبر
- برخی سایت‌های وردپرسی هنگام نصب وصله امنیتی همچنان آسیب‌پذیر می‌مانند.
- فرایند استخراج فایل‌های به‌روزرسانی از کدهای قدیمی سایت استفاده می‌کند.
- مهاجمان می‌توانند در لحظه نصب به‌روزرسانی روی سرور کد اجرا کنند.
- توصیه شده است دسترسی وب به دایرکتوری‌های خاص مسدود شود.
این خبر برای شما چه معنایی دارد؟
مدیران سایت‌های وردپرسی و سرورها باید بدانند که حتی هنگام اعمال به‌روزرسانی‌های امنیتی نیز ممکن است پنجره‌ای برای سوءاستفاده مهاجمان باز بماند. بررسی دقیق دسترسی‌های وب و مسدود کردن دسترسی‌های غیرضروری به دایرکتوری‌ها هنگام انجام به‌روزرسانی می‌تواند از اجرای کد مخرب روی سرور جلوگیری کند.
منبع خبر
The Hacker News
— Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
