اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي

حصل نظام إدارة المحتوى الشهير ووردبرس WordPress يوم أمس الخميس على تحديث جديد يحمل رقم  4.2.2  لإصلاح ثغرة أمنية خطيرة من الممكن أن تعصف بالملايين من مواقع الإنترنت.

وتجعل هذه الثغرة الأمنية الخطيرة، والتي تم اكتشافها في بادئ الأمر من قبل فريق عمل ساكوري Sucuri المتخصص في الأمن الإلكتروني، المواقع التي تعتمد نظام ووردبرس عرضة للاختراق والتحكم الكامل من قبل المخترقين.

ووفقاً لساكوري فإن هذه الثغرة تكمن في ملف سيء في حزمة Genericons، والتي تحمَل افتراضياً مع العديد من مواقع ووردبرس، بما فيها قالب TwentyFifteen وإضافة  JetPack. ويترك هذا الملف الخطير المواقع عرضة للهجمات من نوع XSS، والتي تتيح للمخترقين إمكانية السيطرة على المواقع.

وأكدت ووردبرس في بيان لها حول الثغرة على موقعها VaultPress أن أي إضافة أو قالب ووردبرس يحتوي على هذا المف فهي عرضة للاختراق، ونوهت إلى ضرورة القيام بالتحديث.

الموضوع الأصلي : ووردبرس تطلق تحديثاً لإصلاح ثغرة أمنية تعصف بملايين المواقع // المصدر : منتديات إجلجلي Agelgele // الكاتب:Ǥlamorous

Ǥlamorous ; توقيع العضو

اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي

==========
بارك الله في مجهودكم الرائع جزيلا على الموضوع الرائع و المميز
واصل تالقك معنا فى المنتدى
بارك الله فيك أخى ...
ننتظر منك الكثير من خلال إبداعاتك المميزة
لك منـــــــ إجمل تحية ــــــــــى
=========== ==

الموضوع الأصلي : ووردبرس تطلق تحديثاً لإصلاح ثغرة أمنية تعصف بملايين المواقع // المصدر : منتديات إجلجلي Agelgele // الكاتب:Ramy Osman

Ramy Osman ; توقيع العضو