VSEC cảnh báo,ảnhbáolỗhổngnghiêmtrọngtrênWordpressgiúphackerchiếmquyềnđiềukhiểv-league 2024 lợi dụng lỗ hổng bảo mật Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, tin tặc có thể chiếm quyền quản trịwebsite để thực hiện các mã lệnh từ xa (Ảnh minh họa: Internet)

Công ty cổ phần An ninh mạng Việt Nam (VSEC) vừa phát đi cảnh báo về lỗ hổng bảo mật nghiêm trọng Cross-site request forgery (CSRF) trên plugin Code Snippets của nền tảng Wordpress, giúp tin tặc chiếm quyền quản trị website để thực hiện các mã lệnh từ xa.

Lỗ hổng CSRF được phát hiện vào đầu tháng 2/2020, được gắn mã CVE là CVE-2020-8417, một loại mã để định danh các lỗ hổng bảo mật được phát hiện trong các sản phẩm công nghệ phổ biến trên thế giới, được cung cấp bởi MITRE - một đơn vị được bảo trợ bởi Cơ quan An ninh nội địa Mỹ.

Để khai thác lỗ hổng này, hacker sẽ tạo đường link chứa mã khai thác và lừa người quản trị truy cập đường link đó. Khi người quản trị truy cập vào đường link này lúc đang đăng nhập vào Wordpress, một tài khoản quản trị xấu sẽ được thêm vào hệ thống quản trị website mà người dùng không được thông báo. Từ đây, tin tặc thực hiện xóa quyền quản trị của nạn nhân, thêm vào đó tiến hành thay đổi toàn bộ thông tin website.

Tiếp theo, sau khi đã thu được tài khoản này, tin tặc sẽ thực thi mã lệnh từ xa (RCE) qua chức năng chỉnh sửa mã nguồn của Wordpress nhằm chiếm quyền điều khiển máy chủ, qua đó hacker có thể thực hiện những cuộc tấn công gián điệp đối với các thiết bị và máy chủ thuộc cùng mạng nội bộ với máy chủ bị tấn công.

• ·Nhận định, soi kèo Brentford vs Man City, 2h30 ngày 15/1: Tiếp đà hồi sinh
• ·Thomas Tuchel phải gạt Timo Werner nếu Chelsea muốn giành Cúp C1
• ·Giải cứu thành công nạn nhân của đường dây 'việc nhẹ, lương cao'
• ·Hà Nội: Giá nhà ở đang giảm ở tất cả các phân khúc
• ·Nhận định, soi kèo Al Seeb vs Dhofar, 21h15 ngày 14/1: Nắm chắc danh hiệu
• ·Cavani được MU thưởng lớn nếu trở thành 'vua dội bom'
• ·Xin hãy cứu Như Quỳnh thêm lần nữa
• ·Hà Nội sẽ thu hồi đất trên 1400 dự án công trình năm 2018
• ·Siêu máy tính dự đoán Nottingham vs Liverpool, 3h00 ngày 15/1
• ·Giáo sư toán học Dương Minh Đức hồi phục ngoạn mục sau khi mắc Covid
• ·Nỗi đau cô học trò nghèo bị u máu chèn tuỷ sống
• ·Tạm dừng thử nghiệm giai đoạn 3 vắc xin Covid
• ·Nhận định, soi kèo East Riffa vs Al Ali CSC, 22h59 ngày 16/1: Những kẻ khốn khổ
• ·Trả lại dáng đi cho chàng trai còng lưng như người già
• ·Chủ biệt thự dát vàng Thiện 'Soi' bị tuyên phạt 15 năm 6 tháng tù
• ·F0 cộng đồng tăng, Bà Rịa