اكتشاف ثغرة أمنية خطيرة تهدد مستخدمي منصة ووردبريس

اكتشاف ثغرة أمنية خطيرة تهدد مستخدمي منصة ووردبريس

أعلنت شركة الأمن المعلوماتي الفنلندية "Klikki Oy" في تقرير لها أصدرته نهاية الأسبوع الماضي عن اكتشاف ثغرة أمنية خطيرة و سهلة الاستغلال من طرف الهاكرز على مستوى الإضافات في منصة ووردبريس و تستهدف عددا من الإصدارات الأحدث من المنصة.

و حسب الشركة الأمنية Klikki Oy فإن الثغرة الخطيرة و المكتشفة حديثا تهم الإصدارات التالية من مصنة ووردبريس و هي: 4.2 و 4.1.2 و 4.1.1 و 3.9.3 و تمكن من إجبار السيرفر على تنفيذ التعليمات البرمجية الخبيثة المرسلة من طرف الهاكر في حالة موافقة مدير الموقع على إدراج إحدى التعليقات الخبيثة حيث تعتمد هذه الثغرة على خلل أمني في نظام التعليقات في المنصة و هي مشابهة لثغرة اكتشفت في العام الماضي.

و تقول Klikki Oy أنها قامت بمحاولة إبلاغ المسؤولين عن منصة ووردبريس عن وجود هذه الثغرة التي اكتشفتها قبل 14 شهرا ولعدة  مرات لكن من دون تلقي أي إجابة من طرف المسؤولين، و فور الإعلان عنها بشكل رسمي قامت ووردبريس بإطلاق حزمة تحديثات أمنية و تقترح عليكم مدونة المحترف الولوج إليها عبر المدونة الرسمية لووردبريس.


تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

لعبة الاكشن والمغامرات DRAGON AGE الرائعة قم بتحميلها مجانا الان

صورة
  اهلا بكم في درس جديد، في هذه الدرس سنتعرف على لعبة الاكشن و المغامرات DRAGON AGE المثيرة والشيقة من شركة Origin بالمجان، فقد كانت هذه اللعبة تساوي 10$ لكن الان يمكنك تحميلها بالمجان تتمحور قصة اللعبة حول انقاد البشرية من الجنرال الخائن الذي يحاول تدميرها وذلك في معركة حاسمة جدا في اراضي landsthroughout حيث يتوجب هزيمته والقبض عليه وسجنه لكن رحلتك من اجل هذه المعركة الحاسمة لن تكون سهلة بحيت انه ستواجه العديد من الصعوبات والتحديات التي وجب عليك التغلب عليها الان ناتي الى طريقة التحميل لتحميل اللعبة عليك ان تتوفر على حساب في الشركة، ان كان لديك حساب في الشركة فستدخل به وتضغط على get it now ستظهر لك نافذة جديدة ثم تقوم بالظغط على Download origin now هذا اذا لم تتوفر على برنامج origin في حاسوبك، وان كنت تتوفر على البرنامج فقط قم بالدخول اليه من نفس الحساب الذي انشآته في الموقع ثم بعد ذلك تعود الى الموقع وتقوم بالظغط على lounch origin وستظهر لك نافذة تحميل اللعبة صراحة لعبة رائعة جدا متطلبات اللعبة المتطلبات بسيطة جدا فقط يجب ان تتوفر حاسوبك على :  CPU : Intel Core 2 1.8Ghz * RA
قراءة المزيد

جوجل لا تحقق أي أرباح من يوتيوب !

صورة
تعتبر منصة جوجل للفيديو " يوتيوب " أكبر و أهم منصة فيديو على الإنترنيت، حيث وصل عدد مستخدمي الموقع إلى مليار مستخدم نشيط شهريا، و هذا يعني أن الموقع يدر على جوجل أموال كثيرة، لكن يبدو أن الأمر ليس كذلك تماما، حيث أشارت مصادر صحفية أن يوتيوب يواجه مشاكل كبيرة تنعكس على أدائه المالي. صحيفة " وول ستريت جورنال " أشارت أنه رغم أن عدد مستخدمي منصة يوتيوب وصل إلى مليار مستخدم نشيط شهريا و أن 300 ساعة من الفيديوهات يتم تحميلها على الموقع كل دقيقة إلا أن يوتيوب يواجه مشاكل حقيقية، و رغم أن جوجل لا تنشر النتائج المالية لموقعها يوتيوب إلا أن الصحيفة تشير أن الموقع لا يحقق أرباحا كبيرة بل على العكس فإنه يحقق خسائرا مالية. حيث أشارت الصحيفة الأمريكية أن يوتيوب يحقق 4 مليارات دولار سنويا و هو ما يقدر بـ 6 في المئة فقط من مداخيل جوجل، لكن غالبية هذا المبلغ يتم اعادة استغلالها في تكاليف تشغيل الخدمة، و السبب في ذلك هو أن جوجل تجد صعوبة في بيع مساحات إعلانية على الموقع و ذلك بسبب أن أغلبية المستخدمين يلجون إلى موقع يوتيوب عبر مواقع ثالثة كمواقع التواصل الاجتماعي ( فايسبوك، تويتر ..
قراءة المزيد

آخر المعلومات حول نظام ويندوز 10 الجديد

صورة
رغم أنه لم يعد يفصلنا إلا أيام قليلة على إطلاق مايكروسوفت لنظام تشغيلها الجديد ويندوز 10 إلا أن الكثير من الأخبار و المعلومات الجديدة حول مميزات هذا النظام و من بينها ما نقلته وسائل الإعلام المختصة خلال الساعات القليلة الماضية بدأت تظهر للعلن. و في الوقت الذي كانت فيه تحديثات Windows Update اختيارية بالنسبة للمستخدمين و بالإمكان تعطيلها و هو الأمر غير المنصوح به من طرف الشركة لما يشكله من خطر على المستخدم، أشار موقع Recode في سؤاله لمسؤولي مايكروسوفت أن هذا الأمر لن يكون متاحا بالنسبة لمستخدمي النظام الجديد ويندوز 10 حيث ستصبح التحديثات عبر Windows Update إجبارية و أتوماتيكية، و سيهم القرار الجديد من مايكروسوفت على وجه الخصوص مستخدمي إصدار Home، فيما سيكون بإمكان مستخدمي إصداري Pro و Enterprise تأخير التحديثات و التحكم فيها. من جهتها أشارت مايكروسوفت رسميا إلى أنها ستقوم بتوفير نظام ويندوز 10 الجديد على مفتاح USB بالنسبة للمستخدمين الذين يودون ذلك، و قد أصبح هذا الأمر متوفرا للطلب المسبق ابتداءا من اليوم عبر موقع أمازون داخل الولايات المتحدة الأمريكية على أن يبدأ التوزيع في 30 أغسطس ال
قراءة المزيد