Kritická zranitelnost WordPressu umožňuje MITM útoky

Kritická zranitelnost WordPressu umožňuje MITM útoky

Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.

Bezpečnostní expertka Yan Zhu z Electronic Frontier Foundation objevila kritickou zranitelnost redakčního systému WordPress. Ten posílá cookie „wordpress_logged_in” pomocí nezašifrovaného protokolu HTTP a umožňuje tak útočníkovi který kontroluje síť (například veřejné Wi-Fi) převzít administrátorskou kontrolu nad účtem. Hacku navíc v takovém případě nezabrání ani dvoucestná autentizace.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 13. srpen 2020

Akční nabídka pro měsíc leden - únor.

Václav Dobiáš | 14. leden 2021

Vážení zákazníci, rádi bychom vám představili první skládací počítač na světě ThinkPad X1 Fold, který získal 43 ocenění CES awards. Ve společnosti eD system nabízíme i ThinkPad X1 Fold s LTE (slotem na datovou SIM kartu).

Václav Dobiáš | 12. leden 2021

Tento rok jsme aktivně pracovali na nové internetové prezentaci pro strojírenskou společnost Lakum, která již nyní patří mezi jedny z nejhezčích webů, který jsme realizovali.