• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

سوءاستفاده هکرها از نقص افزونه کش لایت اسپید وردپرس

امیرحسین یونس نوشته شده توسط امیرحسین یونس
پنج‌شنبه 20 اردیبهشت 1403 - 11:01
در امنیت سایبری, فناوری
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

هکرها از نقص امنیتی موجود در افزونه کش لایت اسپید وردپرس سوء‌استفاده می‌کنند تا به‌طور خودکار حساب‌های ادمین وردپرس ایجاد کنند.

به‌گزارش تک‌ناک، هکرها با سوءاستفاده از رخنه موجود در نسخه قدیمی افزونه کش لایت اسپید، در حال هدف قرار‌دادن وب‌سایت‌های وردپرسی هستند تا حساب‌های کاربری ادمین ایجاد کنند و کنترل وب‌سایت‌ها را به‌دست بگیرند. کش لایت اسپید (LS Cache) افزونه کش شناخته‌شده‌ای است که در بیش از ۵ میلیون وب‌سایت وردپرسی استفاده می‌شود. این افزونه به افزایش سرعت بارگذاری صفحات و بهبود تجربه کاربری و ارتقای رتبه وب‌سایت در نتایج جست‌وجوی گوگل کمک می‌کند.

به‌نقل از بلیپینگ‌کامپیوتر، تیم امنیتی WPScan در ماه آوریل فعالیت فزاینده بازیگران مخرب را مشاهده کرد که وب‌سایت‌های وردپرسی را با نسخه‌های قدیمی‌تر از 5.7.0.1 افزونه کش لایت اسپید اسکن می‌کنند و امنیت آن‌ها را به‌خطر می‌اندازند. این نسخه‌ها در‌برابر نقص امنیتی شدید از نوع «تزریق اسکریپت بین‌سایتی» (XSS) بدون نیاز به احراز هویت آسیب‌پذیر هستند. این نقص با شناسه CVE-2023-40000 شناخته می‌شود.

برای نشان‌دادن وخامت اوضاع باید بگوییم که تنها از یک آدرس IP، یعنی 94.102.51.144، بیش از 1/2 میلیون درخواست بررسی برای یافتن وب‌سایت‌های آسیب‌پذیر ارسال شده است. WPScan گزارش می‌دهد که حملات از کد جاوااسکریپت مخربی استفاده می‌کنند که به فایل‌های مهم وردپرس یا پایگاه داده تزریق می‌شود.

این کد مخرب حساب‌های کاربری ادمین با نام‌های «wpsupp-user» یا «wp-configuser» ایجاد می‌کند. یکی دیگر از نشانه‌های آلودگی، وجود عبارت «eval(atob(Strings.fromCharCode» در گزینه «litespeed.admin_display.messages» در پایگاه داده است.

تعدادی از کاربران افزونه لایت اسپید به نسخه‌های جدیدتر مهاجرت کرده‌اند که تحت‌تأثیر CVE-2023-40000 نیستند؛ اما تعداد زیادی (تقریباً ۱,۸۳۵,۰۰۰ کاربر) نیز همچنان از نسخه‌ آسیب‌پذیر استفاده می‌کنند.

ایجاد حساب‌های ادمین در وب‌سایت‌های وردپرسی به مهاجمان امکان کنترل کامل بر آن‌ها را می‌دهد و به آنان کمک می‌کند تا محتوا را تغییر دهند، افزونه‌ها را نصب کنند، تنظیمات مهم را تغییر دهند، ترافیک را به وب‌سایت‌های ناامن هدایت کنند، بدافزار و فیشینگ منتشر کنند یا داده‌های کاربری موجود را بدزدند.

در ابتدای هفته، Wallarm گزارشی از کمپین دیگری منتشر کرد که افزونه وردپرس به نام «Email Subscribers» را هدف قرار می‌دهد تا حساب‌های مدیر ایجاد کند. هکرها از نقص تزریق SQL بحرانی با شناسه CVE-2024-2876 برای سوءاستفاده از افزونه‌ Email Subscribers وردپرس استفاده می‌کنند. این نقص امنیتی با امتیاز شدت ۹/۸ از ۱۰، نسخه‌های ۵.۷.۱۴ و قدیمی‌تر این افزونه را تحت‌تأثیر قرار می‌دهد.

با اینکه Email Subscribers با داشتن ۹۰ هزار نصب فعال به‌مراتب از لایت اسپید کش محبوبیت کمتری دارد، حملات مشاهده‌شده نشان می‌دهند که هکرها از هیچ فرصتی برای نفوذ چشم‌پوشی نمی‌کنند.

برای جلوگیری از هرگونه مشکل احتمالی، به ادمین‌های وب‌سایت‌های وردپرس توصیه می‌شود تا افزونه‌ها را به جدیدترین نسخه به‌روزرسانی کنند و افزونه‌های بلااستفاده و اضافه را حذف یا غیرفعال کنند و درقبال ایجاد حساب‌های مدیر جدید هوشیار باشند.

ناگفته نماند که درصورت تأیید نفوذ، پاک‌سازی کامل وب‌سایت الزامی است. این فرایند شامل حذف تمام حساب‌های جعلی، بازنشانی رمز‌عبور برای همه حساب‌های موجود، بازیابی پایگاه داده و فایل‌های وب‌سایت از نسخه پشتیبان سالم است.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

ابداع ژل‌ هوشمند کشسان با قابلیت ترمیم خودکار و نمایش فشار از طریق تغییر رنگ
علمی

ابداع ژل‌ هوشمند کشسان با قابلیت ترمیم خودکار و نمایش فشار از طریق تغییر رنگ

نوشته شده توسط ساینا چمنی
24 شهریور 1404
کشف روش ایمن و پایدار برای استخراج طلا از زباله‌های الکترونیکی
پیشنهاد سردبیر

کشف روش ایمن و پایدار برای استخراج طلا از زباله‌های الکترونیکی

نوشته شده توسط نرگس چالوک
24 شهریور 1404
پایان دوران نامرئی بودن زیردریایی‌ها با ورود هوش مصنوعی
فناوری

پایان دوران نامرئی بودن زیردریایی‌ها با ورود هوش مصنوعی

نوشته شده توسط نرگس چالوک
24 شهریور 1404
نظارت بر وضعیت بارداری به کمک گجت‌ های پوشیدنی هوشمند
سلامت و پزشکی

نظارت بر وضعیت بارداری به کمک گجت‌ های پوشیدنی هوشمند

نوشته شده توسط ساینا چمنی
23 شهریور 1404
حضور پر قدرت سامسونگ در نمایشگاه CES 2026؛ تمرکز بر هوش مصنوعی و خانه هوشمند
رویداد ها

حضور پر قدرت سامسونگ در نمایشگاه CES 2026؛ تمرکز بر هوش مصنوعی و خانه هوشمند

نوشته شده توسط سید محمد برازنده
23 شهریور 1404 - به‌روزشده در 24 شهریور 1404
خبر بعدی
جست‌وجوی تصویری در آیفون با گوگل لنز آسان‌تر می‌شود

جست‌وجوی تصویری در آیفون با گوگل لنز آسان‌تر می‌شود

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

رکورد شکنی BYD با ابرخودروی الکتریکی 3000 اسب‌بخاری

رکورد شکنی BYD با ابرخودروی الکتریکی 3000 اسب‌بخاری

6 شهریور 1404
ساعت های گلوریمی

بررسی ساعت های گلوریمی؛ حرفه‌ای اما اقتصادی

16 شهریور 1404

داغ‌ترین‌های روز

نخستین نمایش هم‌زمان دو فروند بمب‌افکن رادارگریز B-21 Raider

نخستین نمایش هم‌زمان دو فروند بمب‌افکن رادارگریز B-21 Raider انجام شد

22 شهریور 1404
مایکروسافت ISO رسمی ویندوز 11 نسخه 25H2 را منتشر کرد

مایکروسافت ISO رسمی ویندوز 11 نسخه 25H2 را منتشر کرد

20 شهریور 1404 - به‌روزشده در 21 شهریور 1404
SSD مغناطیسی جدید MSI به گوشی متصل می‌شود و به سرعت ۴۰ گیگابیت‌بر‌ثانیه می‌رسد

SSD مغناطیسی جدید MSI به گوشی متصل می‌شود و به سرعت ۴۰ گیگابیت‌بر‌ثانیه می‌رسد

21 شهریور 1404
اگر هر سال به‌جای خرید آیفون جدید، ریپل می‌خریدید امروز چقدر ثروت داشتید؟

اگر هر سال به‌جای خرید آیفون جدید، ریپل می‌خریدید امروز چقدر ثروت داشتید؟

22 شهریور 1404 - به‌روزشده در 23 شهریور 1404
تعمیر آیفون ۱۷ و آیفون ایر

هزینه تعویض باتری آیفون ۱۷ و تعمیر نمایشگر آیفون ایر مشخص شد

21 شهریور 1404 - به‌روزشده در 22 شهریور 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

دیابت بارداری با افزایش خطر ابتلا به اوتیسم و ADHD در کودکان مرتبط است

دیابت بارداری با افزایش خطر ابتلا به اوتیسم و ADHD در کودکان مرتبط است

24 شهریور 1404
چین تحقیق مقابله با دامپینگ تراشه‌های آنالوگ آمریکایی را آغاز کرد

چین تحقیق مقابله با دامپینگ تراشه‌های آنالوگ آمریکایی را آغاز کرد

24 شهریور 1404
کشف نقش حلقه ‌های DNA خارج کروموزومی در آغاز مرگبارترین نوع سرطان مغز

کشف نقش حلقه ‌های DNA خارج کروموزومی در آغاز مرگبارترین نوع سرطان مغز

24 شهریور 1404
زنبورها به کارخانه‌های TSMC بازگشتند و عسل تولید کردند

زنبورها به کارخانه‌های TSMC بازگشتند و عسل تولید کردند

24 شهریور 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir