Digitoday

Valikko

Uusi WordPress-vaara: Suosittu lisäosa pettää

Vaarana on jopa koko blogisivuston joutuminen vääriin käsiin.
Viestintävirasto tiedotti keskiviikkona haavoittuvuudesta WordPress-blogialustan paljon käytetyssä lisäosassa nimeltä WP-Slimstat.

WP-Slimstatia käytetään kävijäseurantaan ja siinä on heikosti salattu avain. Sen selvittämällä hyökkääjän on mahdollista saada haltuunsa luottamuksellista tietoa, kuten käyttäjätunnukset, salasanojen tiivisteet ja joissain tapauksissa myös WordPressin käyttämät salaiset avaimet, joiden avulla hyökkääjä voi ottaa koko sivuston haltuunsa.

WP-Slimstatin avaimen selvittämiseen ei asiasta kertoneen tietoturvayhtiö Sucurin mukaan mene välttämättä kuin minuutteja. Avain on käytännössä md5-tiiviste WP-Slimstat-asennuksen aikaleimasta, ja hyökkääjä voi vaikkapa Internet Archiven avulla selvittää, minä vuonna haavoittuva sivusto laitettiin verkkoon.

– Tämä jättäisi noin 30 miljoonaa testattavaa arvoa, jotka pystyy käymään läpi kymmenessä minuutissa useimmilla nykyaikaisilla keskusyksiköillä, Sucurin asiantuntija Marc-Alexandre Montpas kirjoittaa.

Avaimen selvittyä tietojen varastaminen blogin tietokannasta voi alkaa sql-injektioiden avulla.

Haavoittuvuus on korjattu WP-Slimstatin uudessa versiossa. Haavoittuvia ovat versiot 3.9.5:stä taaksepäin. Ars Technican mukaan lisäosaa käyttää yli miljoona WordPress-sivustoa.


Jokin aika sitten suomalaiset löysivät toisen haavoittuvuuden useista WordPress-palvelimista ympäri internetiä. Palvelimet saattoi saada haltuunsa syöttämällä tietynlaisen kommentin WordPressiä käyttävällä verkkosivulla. Ongelman korjaaminen tuntui ottavan aikansa.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    3. 3

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    4. 4

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. 6

      Myrkyttääkö narsisti elämääsi? 7 varoitusmerkkiä

    7. 7

      Patrik Laine solmi merkittävän varustesopimuksen – nousee heti keskeiseksi osaksi markkinointia

    8. 8

      Italialaisen mallikaunottaren, 42, härski alastonkuva kauhistuttaa faneja – pani isäpuolensa ja näyttelijä-äitinsä ikuistamaan itsensä jooga-asennossa

    9. 9

      Trump poseeraa Time-lehden kannessa – somessa huomattiin heti: Kuvaan piilotettiin viesti paholaisesta ja viittaus Hitleriin?

    10. 10

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    11. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. 6

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    7. 7

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    8. 8

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    9. 9

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    10. 10

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    8. 8

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    9. 9

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    10. 10

      Matti Vanhasen tyrmäävä naisystävä Heidi säväytti Linnassa – sahaperijättären mekko paljasti dekolteen

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Teloituksessa kammottava käänne Alabamassa – teloitettava avasi silmänsä ja haukkoi henkeään

    2. 2

      Kuhmossa iso poliisioperaatio – partioita Oulun ja Itä-Suomen poliisista

    3. 3

      Kauniista ja rohkeista tuttu näyttelijä menehtyi – yli 2000 jakson elämäntyö saippuaoopperoissa

    4. 4

      Alusvaatemalli Alyssa, 20, matkustelee maailman luksuskohteisiin ilmaiseksi – vanhemmat miehet kuittaavat kulut: ”Tuntuu hyvältä, kun kaikki maksetaan”

    5. 5

      Sisäpiirin paljastus: Saara Aallolle maksetaan Lontoossa kaikki, Meri-rakas ja ystävät sinnittelevät – ”Hyödynnämme tarjouksia”

    6. Näytä lisää
    1. 1

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    2. 2

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    3. 3

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    4. 4

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    5. 5

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    3. 3

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää