Նույնականացման շրջանցում մոտ 4 միլիոն WordPress կայքում տեղադրված փլագինում։ Զավեշտալի է, բայց տուժել էին երկգործոն նույնականացումը միացրած կայքերը։
Հրապարակվել է՝ 2024 թ. նոյեմբերի 14
Really Simple Security-ն (նախկինում՝ Really Simple SSL) օգտագործվում է WordPress-ում HTTPS-ի և անվտանգության գործառույթների համար։ Wordfence-ը պարզեց, որ երկգործոն մուտքի կոդը սխալ էր մշակում սխալները․ հարձակվողը կարող էր մուտք գործել ցանկացած օգտատիրոջ անունից, ներառյալ ադմինիստրատորի, առանց գաղտնաբառի։ Խնդիրն առկա էր, երբ միացված էր փլագինի երկգործոն նույնականացումը։ Կայքերին ուղարկվեցին պարտադիր թարմացումներ։
| CVE | Վտանգավորություն | Խոցելի տարբերակներ | Ուղղված է |
|---|---|---|---|
CVE-2024-10924 | Կրիտիկական, CVSS 9.8 (նույնականացման շրջանցում) | Free, Pro և Pro Multisite 9.0.0 – 9.1.1.1 | 9.1.2 և ավելի նոր |
Անվտանգության փլագինները նույնպես ծրագրեր են, և դրանք նույնպես պետք է թարմացնել։
Աղբյուրներ՝ Wordfence, NVD CVE-2024-10924.
Օգնության կարիք ունե՞ք։ Կապվեք CySec-ի հետ՝ անվճար խորհրդատվության համար։
Էքսփլոյթների նոր շղթան root իրավունքներ է տալիս տեղային N-central սերվերներում, հարձակումները սկսվեցին հրապարակումից մի քանի ժամ անց։ Լիարժեք ուղղում դեռ չկա․ շտապ ստուգումներ։
Կարդալ հոդվածըOutlook-ի շահագործվող խոցելիությունը հատուկ ֆայլի միջոցով փոխանցում է NTLM հեշը։ Այս ամիս Microsoft-ը ուղղել է ավելի քան 1000 խոցելիություն․ ահա առաջնահերթությունները։
Կարդալ հոդվածըGoogle-ը ուղղեց Chrome-ում արդեն շահագործվող use-after-free խոցելիությունը։ Ուղղումն աշխատում է միայն բրաուզերի վերագործարկումից հետո․ ինչպես համոզվել, որ յուրաքանչյուր համակարգիչ պաշտպանված է։
Կարդալ հոդվածըՄեր ինժեներները կուսումնասիրեն ձեր ներկայիս համակարգը և կառաջարկեն կոնկրետ բարելավումներ։
