[Daibangbien8672345]

Hệ thống quảng cáo SangNhuong.com

hồ hết các phiên bản trở về trước từ Slimstat 3.9.6 đều mắc phải một lỗi bảo mật có thể bị kẻ tấn công thực hiện truy hỏi gây hại SQL Injection để móc túi dữ liệu quan trọng chứa trong website Thiet ke website nha hang dùng WordPress, như trương mục quản trị website (admin), những thông báo cấu hình máy chủ, cơ sở dữ liệu và cả WordPress Secret Keys (mã bí hiểm cho website WordPress).



Khám phá được đăng chi tiết trên mạng bảo mật Sucuri.net, cho biết bất kỳ người nào cũng có thể khai thác lỗi này để tấn công website dùng WordPress và Slimstat. Sucuri.net chỉ rõ lỗi nằm ở Thiet ke website du lich khâu mã hóa yếu kém của Slimstat, hacker bình thường có thể giải mã trong vòng 10 phút.

Các website dùng WordPress được khuyến cáo sử dụng một phiên bản tường lửa (firewall) và cập nhật ngay phiên bản mới của các tiện ích mở mang (plugin) đã cài đặt cho WordPress.

WordPress là nền móng CMS nguồn mở, cung cấp miễn phí, được dùng nhiều nhất thế giới, hiện có mặt trên hơn 3,1 triệu website. Do đó, các lỗi bảo mật trong WordPress lẫn các tiện ích mở mang được dùng phổ thông sẽ dẫn đến thảm họa cho hàng trăm ngàn đến hàng triệu website.

Như các bạn đã biết thì điểm nổi bật nhất mà Wordpress đang Thiết kế website tin tức có so với các framework khác như joomla hay drupal đó chính là thư viện plugin, theme rất lớn được xây dựng từ chính cộng đồng Wordpress đóng góp.