Безопасность сайта компании: WordPress, плагины и хостинг
Взломанный сайт вредит репутации, позициям в поиске и может заражать посетителей. Практические шаги для защиты корпоративного сайта.
Читать статью
Блог CySec
WordPress — статьи и инструкции
Все статьи CySec по теме WordPress: актуальные уязвимости, пошаговые инструкции и практические советы по защите для бизнеса в Армении.
Really Simple Security (CVE-2024-10924): плагин безопасности, через который входили как администратор
Обход аутентификации в плагине, установленном примерно на 4 млн сайтов WordPress. Иронично, но затронуты были сайты с включённой двухфакторной аутентификацией.
Читать статьюWordPress LiteSpeed Cache (CVE-2024-28000): любой посетитель мог стать администратором
Слабый защитный хеш в плагине кеширования, установленном на миллионах сайтов, позволял повысить права без входа. Обновитесь и проверьте администраторов.
Читать статьюПлагин пожертвований GiveWP (CVE-2024-5932): выполнение кода через форму пожертвования
Внедрение PHP-объекта в популярном плагине пожертвований позволяло выполнять код и удалять файлы без входа. Что делать владельцам сайтов.
Читать статьюWP File Manager (CVE-2020-25213): уязвимость нулевого дня, позволявшая любому загружать файлы в WordPress
Плагин файлового менеджера с ~700 000 установок позволял загрузить файл и выполнить код без входа. Классический урок о рискованных плагинах.
Читать статьюСделаем ваши ИТ безопасными и предсказуемыми
Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.