Kritická zranitelnost WordPressu umožňuje MITM útoky

Kritická zranitelnost WordPressu umožňuje MITM útoky

Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.

Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Martin Holeček | 19. březen 2019

Dovolte nám informovat Vás o snídani s Microsoftem, které jsme se v minulém týdnu zúčastnili. V rámci této "pracovní snídaně" jsme Vám společně připravili ukázku praktického využití Microsoft Office 365 ve firemním prostředí a práci v týmu. Na tuto akci jsme pozvali naše klienty. Ti mohli na vlastní oči vidět zlepšení, která by jim nasazení Office 365 ve firmě přineslo. Všem zúčastněným se akce velice líbila a již zvažují implementaci Office 365 v jejich společnosti.

Dominik Fenár | 17. březen 2019

Nové notebooky Acer TravelMate B byly speciálně navrženy pro použití ve školách a na cestách. Jsou výkonné, odolají nárazu i polití a mají velkou výdrž.

Václav Dobiáš | 12. březen 2019

Chytrá domácnost zase o krok blíže - využijte funce Alexy s chytrými reproduktory Energy Smart Speakers.