ตามข้อมูลของ Umut Bayram นักวิจัย Picus Security พบว่า บางเว็บไซต์ที่ใช้ WordPress ยังคงถูกโจมตีได้ แม้ในระหว่างการติดตั้งแพตช์สำหรับช่องโหว่ที่กำลังถูกใช้ประโยชน์อยู่
การอัปเดตที่ติดตั้งแพตช์นั้นยังคงต้องคลายไฟล์โดยใช้โค้ดเก่าที่ยังไม่ได้รับการแก้ไข ทำให้ผู้โจมตีที่โจมตีในจังหวะที่ถูกต้องสามารถรันโค้ดบนเซิร์ฟเวอร์ได้
นักวิจัยจึงแนะนำให้บล็อกการเข้าถึงเว็บไปยังเว็บไซต์นั้นๆ ด้วย
ศัพท์ที่ควรรู้
- WordPress – ระบบจัดการเนื้อหา (CMS) ที่ได้รับผลกระทบจากช่องโหว่
- Exploited Flaw – ช่องโหว่ด้านความปลอดภัยที่ถูกผู้ไม่หวังดีนำไปใช้โจมตีแล้ว
- Install the Fix – กระบวนการติดตั้งอัปเดตเพื่อแก้ไขช่องโหว่
- Run code on the server – การที่ผู้โจมียังสามารถรันคำสั่งหรือโค้ดบนเซิร์ฟเวอร์ของเหยื่อได้
ที่มา: The Hacker News