--->
AfterDawn logo

LiteSpeed Cache WordPress -lisäosassa kriittinen haavoittuvuus - mahdollistaa WordPress-järjestelmän haltuunoton

Janne Yli-Korhonen Janne Yli-Korhonen

Sisällönhallintaohjelmisto WordPressin LiteSpeed Cache WordPress -lisäosasta on löytynyt kriittinen haavoittuvuus, Liikenne- ja viestintävirasto Traficomin Kyberturvallisuuskeskus varoittaa.

Kyberturvallisuuskeskus kertoo, että lisäosasta löydetty haavoittuvuus johtuu huonosti toteutetusta tiivistearvon generoinnista, joka käyttää tunnettuja arvoja ja turvatonta satunnaislukugeneraattoria.

Haavoittuvuutta hyväksikäyttämällä hyökkääjä pystyy luomaan järjestelmään käyttäjätunnuksia, myös pääkäyttäjätason käyttäjätunnuksen, ja tällä tavalla ottaa WordPress järjestelmän haltuun.

Haavoittuvuus on korjattu versiossa 6.4 ja hyväksikäyttö on mahdollista Linux-pohjaisessa käyttöjärjestelmässä. Windows-pohjaisessa versiossa hyväksikäyttö ei tämän hetken tietojen mukaan ole mahdollista.

Kyberturvallisuuskeskuksen mukaan haavoittuvuuden hyväksikäyttöä ei ole havaittu, mutta samassa tuotteessa olevia muita haavoittuvuuksia on aiemmin käytetty laajasti hyväksi. Lisäosa on kuitenkin hyvä päivittää pikimmiten, mikäli se on käytössä.

TÄMÄN UUTISEN KOMMENTOINTI ON PÄÄTTYNYT

Trumpin tullit: Nintendo perui Switch 2 -konsolin ennakkotilaukset Yhdysvalloissa - hinta uhkaa nousta reilusti

AfterDawn

Verkkosivustot hukkuvat tekoälybottien liikenteeseen - Wikipedia vaikeuksissa, 65% kaikesta liikenteestä tekoälybotteja

AfterDawn

Digita päättää maksu-tv-lähetykset antenni-tv-verkossa

AfterDawn

Nintendo Switch 2 - Tiedot julki, tällainen se on ja Suomen hinta

AfterDawn

Roborock-robotti-imureille Matter-päivitys - mahdollistaa robottien ohjauksen yhteensopivissa järjestelmissä

AfterDawn

Microsoft julkaisi sen ohjelmiston lähdekoodin, mistä koko Microsoft aikoinaan syntyi 50 vuotta sitten

AfterDawn

Analyytikkofirma: Jos YouTube olisi oma firmansa, sen arvo olisi käsittämättömän kova

AfterDawn

Kehuttu Nothing Phone (2) nyt halvemmalla kuin kertaakaan aiemmin

Puhelinvertailu

Trumpin tullit voivat nostaa mm. iPhonejen hintoja käsittämättömän paljon Yhdysvalloissa

AfterDawn

Powered by HIGH.FI

Powered by HIGH.FI
Seuraa! Kirjekuoren symboli
Uutiskirje
Threadsin logo
Threads
Blueskyn logo
Bluesky
Mastodonin logo
Mastodon
Sulje palkki