• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

سوءاستفاده هکرها از نقص افزونه کش لایت اسپید وردپرس

امیرحسین یونس نوشته شده توسط امیرحسین یونس
پنج‌شنبه 20 اردیبهشت 1403 - 11:01
در امنیت سایبری, فناوری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

هکرها از نقص امنیتی موجود در افزونه کش لایت اسپید وردپرس سوء‌استفاده می‌کنند تا به‌طور خودکار حساب‌های ادمین وردپرس ایجاد کنند.

به‌گزارش تک‌ناک، هکرها با سوءاستفاده از رخنه موجود در نسخه قدیمی افزونه کش لایت اسپید، در حال هدف قرار‌دادن وب‌سایت‌های وردپرسی هستند تا حساب‌های کاربری ادمین ایجاد کنند و کنترل وب‌سایت‌ها را به‌دست بگیرند. کش لایت اسپید (LS Cache) افزونه کش شناخته‌شده‌ای است که در بیش از ۵ میلیون وب‌سایت وردپرسی استفاده می‌شود. این افزونه به افزایش سرعت بارگذاری صفحات و بهبود تجربه کاربری و ارتقای رتبه وب‌سایت در نتایج جست‌وجوی گوگل کمک می‌کند.

به‌نقل از بلیپینگ‌کامپیوتر، تیم امنیتی WPScan در ماه آوریل فعالیت فزاینده بازیگران مخرب را مشاهده کرد که وب‌سایت‌های وردپرسی را با نسخه‌های قدیمی‌تر از 5.7.0.1 افزونه کش لایت اسپید اسکن می‌کنند و امنیت آن‌ها را به‌خطر می‌اندازند. این نسخه‌ها در‌برابر نقص امنیتی شدید از نوع «تزریق اسکریپت بین‌سایتی» (XSS) بدون نیاز به احراز هویت آسیب‌پذیر هستند. این نقص با شناسه CVE-2023-40000 شناخته می‌شود.

برای نشان‌دادن وخامت اوضاع باید بگوییم که تنها از یک آدرس IP، یعنی 94.102.51.144، بیش از 1/2 میلیون درخواست بررسی برای یافتن وب‌سایت‌های آسیب‌پذیر ارسال شده است. WPScan گزارش می‌دهد که حملات از کد جاوااسکریپت مخربی استفاده می‌کنند که به فایل‌های مهم وردپرس یا پایگاه داده تزریق می‌شود.

این کد مخرب حساب‌های کاربری ادمین با نام‌های «wpsupp-user» یا «wp-configuser» ایجاد می‌کند. یکی دیگر از نشانه‌های آلودگی، وجود عبارت «eval(atob(Strings.fromCharCode» در گزینه «litespeed.admin_display.messages» در پایگاه داده است.

تعدادی از کاربران افزونه لایت اسپید به نسخه‌های جدیدتر مهاجرت کرده‌اند که تحت‌تأثیر CVE-2023-40000 نیستند؛ اما تعداد زیادی (تقریباً ۱,۸۳۵,۰۰۰ کاربر) نیز همچنان از نسخه‌ آسیب‌پذیر استفاده می‌کنند.

ایجاد حساب‌های ادمین در وب‌سایت‌های وردپرسی به مهاجمان امکان کنترل کامل بر آن‌ها را می‌دهد و به آنان کمک می‌کند تا محتوا را تغییر دهند، افزونه‌ها را نصب کنند، تنظیمات مهم را تغییر دهند، ترافیک را به وب‌سایت‌های ناامن هدایت کنند، بدافزار و فیشینگ منتشر کنند یا داده‌های کاربری موجود را بدزدند.

در ابتدای هفته، Wallarm گزارشی از کمپین دیگری منتشر کرد که افزونه وردپرس به نام «Email Subscribers» را هدف قرار می‌دهد تا حساب‌های مدیر ایجاد کند. هکرها از نقص تزریق SQL بحرانی با شناسه CVE-2024-2876 برای سوءاستفاده از افزونه‌ Email Subscribers وردپرس استفاده می‌کنند. این نقص امنیتی با امتیاز شدت ۹/۸ از ۱۰، نسخه‌های ۵.۷.۱۴ و قدیمی‌تر این افزونه را تحت‌تأثیر قرار می‌دهد.

با اینکه Email Subscribers با داشتن ۹۰ هزار نصب فعال به‌مراتب از لایت اسپید کش محبوبیت کمتری دارد، حملات مشاهده‌شده نشان می‌دهند که هکرها از هیچ فرصتی برای نفوذ چشم‌پوشی نمی‌کنند.

برای جلوگیری از هرگونه مشکل احتمالی، به ادمین‌های وب‌سایت‌های وردپرس توصیه می‌شود تا افزونه‌ها را به جدیدترین نسخه به‌روزرسانی کنند و افزونه‌های بلااستفاده و اضافه را حذف یا غیرفعال کنند و درقبال ایجاد حساب‌های مدیر جدید هوشیار باشند.

ناگفته نماند که درصورت تأیید نفوذ، پاک‌سازی کامل وب‌سایت الزامی است. این فرایند شامل حذف تمام حساب‌های جعلی، بازنشانی رمز‌عبور برای همه حساب‌های موجود، بازیابی پایگاه داده و فایل‌های وب‌سایت از نسخه پشتیبان سالم است.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

شرکت دیپ‌سیک تمام محتوای تولیدی با هوش مصنوعی را برچسب‌گذاری می‌کند
اخبار هوش مصنوعی

شرکت دیپ‌سیک تمام محتوای تولیدی با هوش مصنوعی را برچسب‌گذاری می‌کند

نوشته شده توسط اسما کلهر
10 شهریور 1404
آزمایشگاه تصویربرداری خودکار تکنو
رباتیک

تکنو و دکزومارک در چین اولین آزمایشگاه تمام‌خودکار تصویربرداری جهان را افتتاح کردند

نوشته شده توسط امیرحسین یونس
10 شهریور 1404
آسیب‌پذیری چت‌بات‌ها دربرابر تکنیک‌های روان‌شناسی
اخبار هوش مصنوعی

چت‌بات‌ها با تاکتیک‌های روان‌شناسی دست‌کاری می‌شوند

نوشته شده توسط امیرحسین یونس
10 شهریور 1404
زلزله مرگبار در افغانستان ۸۰۰ کشته و هزاران زخمی بر جا گذاشت
فناوری

زلزله مرگ‌بار در افغانستان ۸۰۰ کشته و هزاران زخمی بر جای گذاشت

نوشته شده توسط امیرحسین یونس
10 شهریور 1404
چت‌بات Asa اپل
اخبار هوش مصنوعی

اپل برای کارمندان پشتیبانی و فروش چت‌بات معرفی کرد

نوشته شده توسط امیرحسین یونس
10 شهریور 1404
خبر بعدی
جست‌وجوی تصویری در آیفون با گوگل لنز آسان‌تر می‌شود

جست‌وجوی تصویری در آیفون با گوگل لنز آسان‌تر می‌شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

پهپاد HoverAir Aqua با قابلیت پرواز و فرود روی آب معرفی شد

پهپاد HoverAir Aqua با قابلیت پرواز و فرود روی آب معرفی شد

31 مرداد 1404
بهترین بازی‌های دیتادار اندروید

معرفی بهترین بازی‌های دیتادار اندروید

9 شهریور 1404

داغ‌ترین‌های روز

بهترین گوشی سامسونگ از نظر دوربین

بهترین گوشی‌های سامسونگ از نظر دوربین (تابستان ۱۴۰۴)

7 شهریور 1404 - به‌روزشده در 8 شهریور 1404
۳۱ گوشی‌ هوشمند شیائومی از دریافت به‌روزرسانی اندروید 16 محروم می‌شوند

این 31 مدل گوشی‌ شیائومی به‌روزرسانی اندروید 16 را دریافت نمی‌کنند

4 شهریور 1404 - به‌روزشده در 5 شهریور 1404
پیش‌بینی قیمت بیت‌کوین، اتریوم و ریپل؛ چه سرنوشتی در انتظار سه تفنگدار بازار در ماه سپتامبر است؟

پیش‌بینی قیمت بیت‌کوین، اتریوم و ریپل؛ چه سرنوشتی در انتظار سه تفنگدار بازار در ماه سپتامبر است؟

9 شهریور 1404
بهترین فیلم ‌های گلادیاتوری جهان

بهترین فیلم ‌های گلادیاتوری جهان

7 شهریور 1404 - به‌روزشده در 9 شهریور 1404
رونمایی گوشی‌های پرچمدار در سپتامبر

هفت پرچمدار اندرویدی ساخت شرکت‌های چینی در ماه سپتامبر معرفی می‌شوند

6 شهریور 1404 - به‌روزشده در 9 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

شرکت دیپ‌سیک تمام محتوای تولیدی با هوش مصنوعی را برچسب‌گذاری می‌کند

شرکت دیپ‌سیک تمام محتوای تولیدی با هوش مصنوعی را برچسب‌گذاری می‌کند

10 شهریور 1404
ادیفایر از ایرباد Lolli Pro SE با حذف نویز ۴۸ دسی‌بلی و عمر باتری ۴۳ ساعته رونمایی کرد

این هدفون‌ها با ۴۳ ساعت شارژدهی عرضه می‌شوند

10 شهریور 1404
اپل واچ SE 3 تغییر نام می‌دهد؛ انتظار برای نسخه 11e

اپل واچ SE 3 تغییر نام می‌دهد؛ انتظار برای نسخه 11e

10 شهریور 1404
گوگل کروم آپدیت شد؛ طراحی جدید برای نسخه پایدار

گوگل کروم آپدیت شد؛ طراحی جدید برای نسخه پایدار

10 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir