Thaum lub asthiv dhau los, WordPress tshaj tawm txoj haujlwm tseem ceeb: ncua kev hloov kho plugin thiab yuam kom rov pib tus password rau plugin sau . Qhov kev txav no yog ib kauj ruam tseem ceeb hauv kev sib ntaus sib tua plug-in supply chain attacks thiab lub hom phiaj los tiv thaiv ntxiv hacking ntawm lub vev xaib vim muaj kev tawm tsam tsis tu ncua.
Demystifying plug-in mov saw tawm tsam
Plug-in supply chain attack yog ib txoj hauv kev rau hackers los tua plug-ins ncaj qha los ntawm qhov chaw. Attackers yog leveraging password credentials nthuav tawm nyob rau hauv yav dhau los cov ntaub ntawv ua txhaum cai (cov kev ua txhaum cai no tsis muaj feem xyuam rau WordPress nws tus kheej) rau lub hom phiaj plugin sau ntawv uas rov siv tib lo lus zais ntawm ntau lub vev xaib, tshwj xeeb tshaj yog cov neeg uas tau nthuav tawm hauv cov ntaub ntawv dhau los ua txhaum tus password.
WordPress teb
Qee qhov plugins twb raug cuam tshuam, tab sis lub zej zog WordPress tau nqis tes ua sai. Txhawm rau tiv thaiv ntau qhov plug-ins los ntawm kev cuam tshuam, lub zej zog tau siv qhov yuav tsum tau rov pib dua lo lus zais ntsuas thiab txhawb kom cov kws sau ntawv plug-in ua kom muaj kev lees paub ob yam. Txhawm rau kom ntseeg tau tias cov plugins tsis hloov kho nrog lub siab phem backdoors, WordPress tau thaiv ib ntus tag nrho cov plugins tshiab tshwj tsis yog tias pom zoo los ntawm pab pawg. Txog hnub Monday, WordPress tau hloov kho nws cov lus qhia kom paub meej tias qhov ncua sij hawm ntawm plugin tso tawm tau raug tshem tawm.
Kev tshaj tawm yuam tus password rov pib dua
“Peb tau pib tswj tus password rov pib dua rau txhua tus kws sau plugin thiab lwm tus neeg siv uas lawv cov nyiaj tau tshawb pom los ntawm cov kws tshawb fawb txog kev nyab xeeb hauv cov ntaub ntawv ua txhaum cai. Qhov no yuav cuam tshuam qee cov neeg siv peev xwm cuam tshuam nrog WordPress.org kom txog thaum lawv rov pib dua lawv tus password. tus password yuav raug ceeb toom los ntawm email ntawm cov npe plugin thiab tsis tas yuav tsum ua haujlwm kom txog thaum ntawd.
