Сегодня 28 февраля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Установленный более чем на 1 млн веб-сайтов на WordPress плагин регистрировал пароли в открытом виде

Популярный плагин безопасности All-In-One Security (AIOS), предназначенный для сайтов под управлением WordPress, установлен на более чем 1 млн интернет-ресурсов. Оказалось, что плагин несколько недель регистрировал пароли пользователей в открытом виде и хранил их в базе, доступной администраторам сайтов. Для устранения этой проблемы разработчики выпустили соответствующий патч.

 Источник изображения: Pixabay

Источник изображения: Pixabay

AIOS фиксирует пароли пользователей в процессе их авторизации. По словам разработчиков, запись паролей в открытом виде в журнал происходила из-за программной ошибки, которая была допущена в коде AIOS 5.1.9, выпущенного в мае этого года. На этой неделе разработчики выпустили AIOS 5.2.0, после установки которого проблема с записью паролей будет решена, а добавленные ранее в базу данные удалятся.

Представитель разработчиков AIOS подтвердил, что «для извлечения какой-либо выгоды из этого бага требуется войти в систему с административными привилегиями высшего уровня». Однако специалисты по информационной безопасности давно советуют администраторам сайтов не хранить пароли в открытом виде. Это связано с тем, что многие годы хакеры с относительной лёгкостью взламывают сайты и похищают хранящиеся в базах данные. В этом контексте запись паролей в открытом виде в любую базу данных, независимо от того, кто имеет к ней доступ, является нарушением правил безопасности.

Таким образом, плагин AIOS фиксировал пользовательские пароли в открытом виде не менее трёх недель, пока на эту особенность не обратил внимание один из пользователей программного обеспечения. Вместе с выпуском новой версии плагина разработчики принесли извинения пользователям за допущенную ошибку и рекомендовали как можно быстрее обновить AIOS до версии 5.2.0.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
«Позор для сообщества Xbox»: бывший эксклюзив Microsoft вышел на PS5 в лучшем виде, чем доступен на Xbox 5 ч.
Еженедельный чарт Steam: новинки заняли почти половину топ-10, а Elden Ring вернулась в тройку лидеров после открытия предзаказа DLC 6 ч.
ВТБ переведёт десятки тысяч рабочих мест на отечественную ОС Astra Linux 7 ч.
Инсайдер раскрыл главную игру мартовской подборки PS Plus за день до официального анонса 7 ч.
Sony отменила новую Twisted Metal 8 ч.
Сегодняшний сбой в Рунете объяснили проверкой спецслужб и настройкой шлюзов Роскомнадзора 9 ч.
Покемоны следующего поколения: анонсирована Pokemon Legends: Z-A для «систем семейства Nintendo Switch» 9 ч.
Qualcomm представила AI Hub — «инструмент мечты» для создания ИИ-приложений, работающих локально 9 ч.
PlayStation объявила о массовых сокращениях — увольнение 900 сотрудников, закрытие внутренней студии Sony, отмена игр 10 ч.
Microsoft сформулировала «принципы доступа к ИИ» — компания обещает не монополизировать рынок 10 ч.
Qualcomm показала, что её компьютерный чип Snapdragon X Elite до 10 раз быстрее Intel Core Ultra в ИИ-задачах по генерации изображений 24 мин.
Tecno представила смартфон Camon 30 Premier 5G с технологией PolarAce и другие модели серии 5 ч.
Новая статья: Обзор видеокарты NVIDIA GeForce RTX 4070 Ti SUPER: RTX 4080 на минималках 5 ч.
«Тантор Лабс» и «Аквариус» представили программно-аппаратную БД-платформу Tantor XData 6 ч.
Gigabyte представила новые серверы для ИИ, 5G и периферийных вычислений 8 ч.
«Морион» наладил в Перми серийное производство отечественных управляемых Ethernet-коммутаторов 8 ч.
Российские учёные создали прозрачные электроды для умных окон, оптоэлектроники и солнечных панелей 8 ч.
Huawei CLoud запустит облачный регион в Египте и построит ИИ-центр в Гонконге 9 ч.
Onyx представила 7-дюймовую электронную книгу Boox Leaf 3C на цветном экране E Ink Kaleido 3 10 ч.
Tecno представила систему обработки изображений PolarAce c сенсором Sony 10 ч.