Ընկերության կայքի անվտանգություն․ WordPress, փլագիններ և հոսթինգ
Կոտրված կայքը վնասում է հեղինակությանը, որոնման դիրքերին և կարող է վարակել այցելուներին։ Գործնական քայլեր՝ բիզնես կայքը անվտանգ պահելու համար։
Կարդալ հոդվածը
CySec բլոգ
WordPress — հոդվածներ և ուղեցույցներ
CySec-ի բոլոր հոդվածները WordPress թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
Really Simple Security (CVE-2024-10924)․ անվտանգության փլագին, որով մուտք էին գործում որպես ադմինիստրատոր
Նույնականացման շրջանցում մոտ 4 միլիոն WordPress կայքում տեղադրված փլագինում։ Զավեշտալի է, բայց տուժել էին երկգործոն նույնականացումը միացրած կայքերը։
Կարդալ հոդվածըWordPress LiteSpeed Cache (CVE-2024-28000)․ ցանկացած այցելու կարող էր դառնալ ադմինիստրատոր
Միլիոնավոր կայքերում տեղադրված քեշավորման փլագինի թույլ պաշտպանական հեշը թույլ էր տալիս իրավունքների բարձրացում առանց մուտքի։ Թարմացրեք և ստուգեք ադմինիստրատորներին։
Կարդալ հոդվածըGiveWP նվիրատվությունների փլագին (CVE-2024-5932)․ կոդի կատարում նվիրատվության ձևի միջոցով
Տարածված նվիրատվությունների փլագինում PHP օբյեկտի ներարկումը թույլ էր տալիս կոդ կատարել և ֆայլեր ջնջել առանց մուտքի։ Ինչ անել կայքերի սեփականատերերին։
Կարդալ հոդվածըWP File Manager (CVE-2020-25213)․ zero-day, որը թույլ էր տալիս ցանկացածին ֆայլեր վերբեռնել WordPress
Ֆայլային կառավարչի փլագինը (~700 000 տեղադրում) թույլ էր տալիս ֆայլ վերբեռնել և կոդ կատարել առանց մուտքի։ Դասական դաս ռիսկային փլագինների մասին։
Կարդալ հոդվածըԵկեք ձեր IT-ն դարձնենք անվտանգ և կանխատեսելի
Պատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։