Nowa luka w zabezpieczeniach hostingów! Sprawdź, czy Twoja strona jest zagrożona!
Nowa luka w zabezpieczeniach hostingów! Sprawdź, czy Twoja strona jest zagrożona!
WordFence ogłosił, że odkrył poważną lukę w zabezpieczeniach u czterech firm hostingowych: iPage, FatCow, PowWeb i NetFirm. Chociaż problem został już naprawiony, istnieje ryzyko, że strony internetowe mogły zostać zhakowane przed wprowadzeniem poprawek.
Ustawienia serwera umożliwiały hakerom tworzenie kont administratorów WordPress, co pozwalało na wprowadzenie złośliwego kodu do motywów stron. WordFence wzywa administratorów do sprawdzenia swoich stron pod kątem podejrzanych kont, zwłaszcza jeśli są hostowane u wymienionych dostawców.
Jakie były konkretnie problemy z zabezpieczeniami serwerów? Affected servers miały nieprawidłowe ustawienia uprawnień i plików, które umożliwiały atakującym dostęp do wrażliwych danych. Dodatkowe luki dawały hakerom dostęp do bazy danych oraz możliwość dodawania siebie jako administratorów.
Na podstawie: Źródła
