نقص امنیتی افزونه وردپرس
تاریخ انتشار: ۲۳ خرداد ۱۴۰۰ | کد خبر: ۳۲۲۱۰۷۸۳
"افزونه های وردپرس فایل های نصبی هستند که روی وردپرس نصب شده و امکانات جدیدی به سایت وردپرس شما اضافه می کند و می توانید برای زیباتر کردن سایت خود یا افزودن امکانات پیشرفته به قالب، بدون نیاز به کد نویسی با افزونه ها این کار را انجام دهید."
به گزارش روز یکشنبه ایرنا از پایگاه خبری پلیس، سرهنگ دوم علی محمد رجبی با اشاره به گزارش آسیب‌پذیری در WP statistics سایت‌های وردپرس از سوی تیم Wordfence Threat Intelligence افزود: با توجه به اعلام آسیب‌پذیری این افزونه ضروری است تا مدیران سایت‌های استفاده کننده از این امکانات سریعا بروزرسانی را انجام دهند تا مانع از افشای اطلاعات حساس خود و کاربرانشان شوند.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمی‌شوند!
وی ادامه داد: مدیران امنیت سایت باید همیشه آخرین اخبار و رویدادهای امنیت مخصوصا مواردی که در ارتباط مستقیم با امنیت سایت است را رصد و پیگیری کنند، نادیده گرفتن این اصل باعث بروز خسارت‌های مادی و معنوی برای سایت و کاربران آن می‌شود که قابل جبران نیست.
این مقام مسئول با بیان اینکه خدمات پشتیبانی سایت‌ها در مواقعی که باگ امنیتی کشف کنند، وظیفه دارند بلافاصله راهکار و پچ امنیتی که بتواند از آن مشکل محافظت کند را ارائه نمایند، گفت: در چنین مواقعی هوشیاری مدیران امنیت سایت و اطلاع سریع از مشکل و رفع آن باعث جلوگیری از ایجاد مشکل امنیتی در سایت می‌شود؛ بنابراین عضویت در خبرنامه و انجمن، پیگیری بخش اخبار و بلاگ سایتی که از محصولات آن استفاده می‌کنیم راهکار مناسبی برای اطلاع سریع و عملکرد به موقع است.
وی با بیان اینکه حفره‌های امنیتی هرچند کوچک در یک سایت باعث نفوذ هکرها می‌شود، افزود: مدیران سایت‌ها باید با به روز رسانی مداوم و پیوسته سایت خود و استفاده از فایروال‌ها حفره‌های امنیتی کوچک را برطرف کرده و امنیت سایت خود را افزایش دهند.
سرهنگ " رجبی" ادامه داد: میزبانی سایت بر روی هاست امن، استفاده از سیستم عامل و نرم افزارهای معتبر و اصلی، استفاده از آنتی ویروس و فایروال قدرتمند، بروز، معتبر و اصل، دریافت سیستم مدیریت محتوا، قالب و افزونه تنها از منبع اصلی، دریافت سیستم مدیریت محتوا، قالب، استفاده از رمز عبور قدرتمند و محافظت از آن، تعیین سطح دسترسی مناسب اطلاعات، محافظت از مسیر ورود به مدیریت سایت، تعیین محدودیت‌های دسترسی و مشاهده و راه‌اندازی گواهی امنیتی SSL بر روی سایت مجموعه اقداماتی است که با انجام آنها ضریب امنیت سایت به حداکثر رسیده و امکان نفوذ به آن به حداقل می‌رسد.
این مقام انتظامی یادآور شد: امنیت سرور، امنیت شبکه، امنیت اینترنت، امنیت سیستم عامل، امنیت نرم افزار و بسیاری از موارد دیگر نقش کلیدی در تامین زیرساخت امنیت سایت دارند که مدیران امنیت سایت نباید آنها را نادیده بگیرند.
رئیس مرکز تشخیص و پیشگیری از جرایم سایبری پلیس فتا با بیان اینکه کارشناسان پلیس فتا به صورت شبانه روزی آماده پاسخگویی به سوالات شهروندان می‌باشد، گفت: کاربران در صورت مواجهه با موارد مشکوک، موضوع را از طریق وبسایت پلیس فتا به آدرس www.cyberpolice.ir گزارش کنند.
برچسب‌ها فرماندهی نیروی انتظامی جمهوری اسلامی ایران خط حادثه پلیس فتامنبع: ایرنا
کلیدواژه: فرماندهی نیروی انتظامی جمهوری اسلامی ایران خط حادثه پلیس فتا فرماندهی نیروی انتظامی جمهوری اسلامی ایران خط حادثه پلیس فتا امنیت سایت پلیس فتا سایت ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.irna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ایرنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۲۲۱۰۷۸۳ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
کشف ۳۰ هزار لیتر سوخت قاچاق در خراسان جنوبی
به گزارش خبرگزاری صدا و سیمای خراسان جنوبی، سرهنگ یدالله دهقان گفت: ماموران پلیس امنیت اقتصادی استان در اجرای طرح مبارزه با قاچاق کلان سوخت، گشت زنی و کنترل محور‌های مواصلاتی استان از یک دستگاه تریلی ۳۰ هزار لیتر سوخت قاچاق و خارج از شبکه توزیع فرآورده‌های نفتی کشف کردند.
وی افزود: ارزش سوخت های قاچاق ۱ میلیارد و ۲۰۰ میلیون تومان بوده است.
رئیس پلیس امنیت اقتصادی خراسان جنوبی گفت: ماموران در این خصوص یک دستگاه تریلی را توقیف و یک متهم را دستگیر کردند.
سرهنگ دهقان افزود: متهمان با تشکیل پرونده برای سیر مراحل قانونی به مراجع قضائی معرفی شدند.
تداوم بارندگیها در کشور / دمای هوا در بعضی مناطق کاهش مییابد