Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.
Kritická zranitelnost WordPressu umožňuje MITM útoky
Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.
Novinky eABM
Novinky nejen ze světa IT
Nové webové stránky pro psí hotel Hrbolná
Lukáš Honus
| 1. listopad 2026
Pro psí hotel Hrbolná jsme vytvořili nové moderní a přehledné webové stránky.
celý článek
Kompromitace 8 intermediate certifikátů eMudhra. Co to znamená pro infrastrukturu?
Super User
| 28. říjen 2026
Dne 17. října 2026 obletěla technologický svět zpráva o závažném incidentu v oblasti veřejné infrastruktury důvěry (WebPKI): privátní klíče spojené s osmi intermediate CA společnosti eMudhra byly kompromitovány.
celý článek
Nezapomínejte na pravidelné aktualizace svého webu
Václav Dobiáš
| 25. říjen 2026
Kybernetická bezpečnost je dnes jedním z hlavních témat, která firmy řeší. Stále více organizací si uvědomuje, že musí chránit svou počítačovou síť, servery, cloudové služby i uživatelské účty. Na jednu důležitou součást firemní infrastruktury se ale stále poměrně často zapomíná – webové stránky.
celý článek