Digitoday

Valikko

Uusi WordPress-vaara: Suosittu lisäosa pettää

Vaarana on jopa koko blogisivuston joutuminen vääriin käsiin.
Viestintävirasto tiedotti keskiviikkona haavoittuvuudesta WordPress-blogialustan paljon käytetyssä lisäosassa nimeltä WP-Slimstat.

WP-Slimstatia käytetään kävijäseurantaan ja siinä on heikosti salattu avain. Sen selvittämällä hyökkääjän on mahdollista saada haltuunsa luottamuksellista tietoa, kuten käyttäjätunnukset, salasanojen tiivisteet ja joissain tapauksissa myös WordPressin käyttämät salaiset avaimet, joiden avulla hyökkääjä voi ottaa koko sivuston haltuunsa.

WP-Slimstatin avaimen selvittämiseen ei asiasta kertoneen tietoturvayhtiö Sucurin mukaan mene välttämättä kuin minuutteja. Avain on käytännössä md5-tiiviste WP-Slimstat-asennuksen aikaleimasta, ja hyökkääjä voi vaikkapa Internet Archiven avulla selvittää, minä vuonna haavoittuva sivusto laitettiin verkkoon.

– Tämä jättäisi noin 30 miljoonaa testattavaa arvoa, jotka pystyy käymään läpi kymmenessä minuutissa useimmilla nykyaikaisilla keskusyksiköillä, Sucurin asiantuntija Marc-Alexandre Montpas kirjoittaa.

Avaimen selvittyä tietojen varastaminen blogin tietokannasta voi alkaa sql-injektioiden avulla.

Haavoittuvuus on korjattu WP-Slimstatin uudessa versiossa. Haavoittuvia ovat versiot 3.9.5:stä taaksepäin. Ars Technican mukaan lisäosaa käyttää yli miljoona WordPress-sivustoa.


Jokin aika sitten suomalaiset löysivät toisen haavoittuvuuden useista WordPress-palvelimista ympäri internetiä. Palvelimet saattoi saada haltuunsa syöttämällä tietynlaisen kommentin WordPressiä käyttävällä verkkosivulla. Ongelman korjaaminen tuntui ottavan aikansa.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Näin maailma reagoi vaalitulokseen – ”Viimeinkin mahdollisuus johtajuuteen, jota Ranska tarvitsee”

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Euro syöksähti Ranskan presidentinvaalituloksen myötä

    4. 4

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    5. 5

      Vakavasti loukkaantunut Zlatan rikkoi hiljaisuuden – aikoo palata entistä vahvempana: ”Luovuttaminen ei ole vaihtoehto”

    6. 6

      Kasmir esiintyi ensi kertaa salakatselukohun jälkeen: Unohteli sanoja jännittyneenä – TTK-yleisöltä uskomaton reaktio

    7. 7

      Koskettava hetki Pikkuleijonien pukukopissa MM-finaalitappion jälkeen – päävalmentaja herkistyi kyyneliin

    8. 8

      Kommentti: Macron voittaa, ehkä

    9. 9

      Ilmatieteen laitokselta lohduton ennuste: Lisää lunta luvassa

    10. 10

      Turvapaikanhakijoita puolustanut pastori harkitseekin jäämistä Suomeen: ”En tiedä mitä tehdä”

    11. Näytä lisää
    1. 1

      Onnen päivät -näyttelijä kuoli 56-vuotiaana – aikoinaan tv:n suurimpiin tähtiin lukeutunut Erin Moran eli rankan elämän

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Poliisi: Mopoilukulttuuri karkaa käsistä Nivalassa – ”On vain ajan kysymys, milloin tapahtuu isompi vahinko”

    4. 4

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    5. 5

      Fuengirola-lehti: Poliisi keskeytti Antero Mertarannan keikan Espanjassa – kahdesti

    6. 6

      Näitä ennen ihan normaaleja asioita nykylapset eivät enää saa tehdä

    7. 7

      Tukku NHL-pelaajia vapautui Leijonien käyttöön – ”Lähden innolla messiin”

    8. 8

      Rokkimimmistä tuli huippunäyttelijä: ”Alkoholismini alkoi jo 25-vuotiaana”

    9. 9

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    10. 10

      Auto nökötti Suomen suurimmassa liikenneympyrässä – ovet lukossa ja matkustajat huumepäissään

    11. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. 6

      Ulla Appelsinin kommentti: Tragedia, josta arkkipiispa ei twiitannut

    7. 7

      Noloimmat tilanteet seksin aikana – onko itsellesi käynyt näin?

    8. 8

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    9. 9

      Synkkiä väitteitä: Michael Jacksonin unohdettu poika Blanket, 15, elää onnetonta elämää yksin miljoonakartanossa – ”Hän on itse kasvattanut itsensä”

    10. 10

      Radiojuontaja Kim Sainio kilahti täysin kesken juonnon – raivosi ja kirosi: Haastattelu Matti Nykäsen kanssa meni pieleen

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Näin maailma reagoi vaalitulokseen – ”Viimeinkin mahdollisuus johtajuuteen, jota Ranska tarvitsee”

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Euro syöksähti Ranskan presidentinvaalituloksen myötä

    4. 4

      Michael Jacksonin Paris-tytär poseeraa harvinaisessa yhteiskuvassa kuuluisan kummisetänsä kanssa – tältä Yksin kotona -tähti näyttää nyt

    5. 5

      Vakavasti loukkaantunut Zlatan rikkoi hiljaisuuden – aikoo palata entistä vahvempana: ”Luovuttaminen ei ole vaihtoehto”

    6. Näytä lisää
    1. 1

      Onnen päivät -näyttelijä kuoli 56-vuotiaana – aikoinaan tv:n suurimpiin tähtiin lukeutunut Erin Moran eli rankan elämän

    2. 2

      Poliisi vahvistaa: Herttoniemenrannasta löytynyt ruumis on kateissa ollut Valtteri Ihalainen

    3. 3

      Poliisi: Mopoilukulttuuri karkaa käsistä Nivalassa – ”On vain ajan kysymys, milloin tapahtuu isompi vahinko”

    4. 4

      Eevi Teittinen avoimena rankasta erostaan – suunnitteli häitä parisuhteen päättyessä: ”Tosi kova paikka”

    5. 5

      Fuengirola-lehti: Poliisi keskeytti Antero Mertarannan keikan Espanjassa – kahdesti

    6. Näytä lisää
    1. 1

      Hätkähdyttävä näky Padasjoen ABC:lla – sotilas asteli kahvilinjastolle rynnäkkökivääri mukanaan

    2. 2

      Äiti kosti poikansa röyhkeän tempun haudan takaa – vanhan äidin rahastaminen ei onnistunutkaan loppuun asti

    3. 3

      Nanna Karalahti ja Jere Karalahti: Ero!

    4. 4

      Nuori nainen julkaisi seksikkään takaapäin otetun kuvan – törkyinen detalji makuuhuoneessa varasti kaikkien huomion

    5. 5

      Samu Haber esitti kuohuttaneen Joutsenlaulu-version tv:ssä – katsojilta yksimielinen tuomio vedolle

    6. Näytä lisää