Новость

Уязвимость плагина LiteSpeed Cache угрожает более 5 миллионам сайтов на WordPress

Уязвимость плагина LiteSpeed Cache угрожает более 5 миллионам сайтов на WordPress

Citizen Sec

@CitizenSec , 28-08-2024

Новость
#Информационная безопасность
#Критическая уязвимость
Уязвимость плагина LiteSpeed Cache угрожает более 5 миллионам сайтов на WordPress

Администраторы сайтов на WordPress, использующие плагин Litespeed Cache, должны обновить свои сайты до последней версии плагина, чтобы устранить критическую уязвимость. Если этого не сделать, злоумышленник может получить контроль над вашим сайтом.


Недавно исследователь безопасности Джон Блэкборн из PatchStack обнаружил серьезную уязвимость в плагине LiteSpeed Cache, который используется для ускорения работы сайтов на WordPress. Этот плагин очень популярен и установлен более чем на 5 миллионов сайтов. Однако, как показывает практика, любая уязвимость в таком популярном плагине может угрожать миллионам пользователей.


Уязвимость связана с функцией плагина, которая позволяет имитировать действия пользователя. Из-за слабой защиты в этой функции злоумышленник может выдать себя за авторизованного пользователя и получить повышенные права на сайте. В худших случаях это может привести к установке вредоносных плагинов и полной потере контроля над сайтом.


Эта уязвимость, обозначенная как CVE-2024-28000, получила критическую оценку и балл 9.8 по шкале CVSS. Она затрагивала все версии плагина до 6.3.0.1. После обнаружения уязвимости, Блэкборн сообщил о ней разработчикам плагина, и они выпустили обновление версии 6.4, которое устраняет проблему. За свою находку исследователь получил вознаграждение в размере 14,400 долларов в рамках программы Patchstack Zero Day.


Теперь всем администраторам WordPress настоятельно рекомендуется обновить свои сайты до версии плагина LiteSpeed Cache 6.4.1, которая является последней на официальной странице плагина. Не забывайте следить за безопасностью вашего сайта!


Вам также будет интересно

Новость
#Информационная безопасность
#Критическая уязвимость

Обнаружены опасные программы Zebo-0.1.0 и Cometlogger-0.1, которые крадут данные и управляют компьютером

Специалисты выявили два вредоносных файла, которые маскируются под полезные программы. Эти файлы могут воровать личные данные, следить за действиями на компьютере и даже брать управление системой под свой контроль.

@CitizenSec

26-12-2024
Новость
#Информационная безопасность

Утечка в Postman: более 30 000 ключей API и токенов стали доступными публично

Тысячи рабочих пространств Postman случайно раскрыли важные данные, такие как ключи API и токены доступа. Узнайте, как правильно защитить вашу среду разработки API и обезопасить данные вашей организации.

@CitizenSec

21-11-2024
Новость
#Информационная безопасность

Новый троян SteelFox имитирует программные активаторы, воруя конфиденциальные данные и добывая криптовалюту

SteelFox был впервые выявлен в августе 2023 года, но его активность заметно возросла. За последние месяцы было зафиксировано более 11 000 попыток заражения.

@CitizenSec

11-11-2024
Новость
#Критическая уязвимость
#Информационная безопасность

Критическая уязвимость CVE-2024-43093 угрожает безопасности пользователей Android

Эта проблема позволяет хакерам получить несанкционированный доступ к важным системным папкам Android.

@CitizenSec

05-11-2024
Новость
#Информационная безопасность

ChatGPT убедили создать эксплойт, подсунув инструкцию в 16-ричном формате

Исследователь из Mozilla предложил новый способ обхода контент-фильтров в больших языковых моделях (LLM), применяемых для предотвращения злоупотреблений.

@CitizenSec

01-11-2024
Новость
#Информационная безопасность

Новый инструмент для обхода шифрования cookies в Google Chrome: как он работает и что это значит для вашей безопасности в Сети?

Недавно исследователь в области кибербезопасности Александр Хагена разработал инструмент, который может обойти новую защитную функцию в Google Chrome, называемую привязанным к приложению шифрованием.

@CitizenSec

30-10-2024
Новость
#Информационная безопасность

Вредоносные пакеты npm заражают разработчиков SSH-бэкдором

В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.

@CitizenSec

28-10-2024
Новость
#Информационная безопасность

Новая атака позволяет хакерам откатывать Windows для взлома через закрытые уязвимости

Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.

@CitizenSec

26-10-2024
Новость
#Информационная безопасность

Интернет-архив снова взломан

Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.

@CitizenSec

22-10-2024
Новость
#Информационная безопасность

Троян TrickMo: как фишинг атакует ваши телефоны и что вам нужно знать, чтобы защитить себя от этой угрозы?

Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.

@CitizenSec

20-10-2024