محققان حوزه‌ی امنیت سه‌‌شنبه‌ی گذشته اطلاعیه‌ی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - نگران‌کننده‌ای منتشر کردند. بر اساس ادعای این محققان، هکرها به‌صورت فعالانه درحال - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - بهره‌برداری از آسیب‌پذیری جدیدی هستند که به آنها اجازه می‌دهد دستورها و اسکپریت‌های مخرب را درون وب‌سایت‌هایی که دارای فایل منیجر وردپرس (Wordpress File Manager) وردپرس هستند، اجرا کنند. فایل منیجر یکی از پلاگین‌های وردپرس است که طبق آمار، بیش از ۷۰۰٬۰۰۰ نصب فعال دارد. خبر مربوط به حملات سایبری علیه سایت‌های وردپرس دارای این پلاگین، - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - ساعاتی پس - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - از برطرف شدن مشکل امنیتی موردبحث - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - اعلام شد تا سایت‌ها بیش‌ازپیش موردسوءاستفاده‌ی هکرها قرار نگیرند.
هکرها از نقص امنیتی فایل منیجر وردپرس برای آپلود کردن فایل‌هایی استفاده می‌کنند که حاوی نوعی پوسته‌ی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - وب (وب‌شل) - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - خاص است؛ محققان می‌گویند این پوسته‌ی وب درون عکس‌ها پنهان می‌شود. از این مرحله به بعد، رابط کاربری راحتی دردسترس هکرها قرار میگیرد که به آنها امکان - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - اجرا کردن دستورها مختلف را ازطریق وارد کردن کد می‌دهد؛ هکر این دستورها را در /plugins/wp-file-manager/lib/files اعمال میکند. این، - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - همان دایرکتوری‌ای است که فایل منیجر وردپرس در آن قرار دارد.
اگر به فرایند کلی دقت کنید می‌بینید که عملا هکرها نمی‌توانند کدهای مخرب را در - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - جاهایی که خارج از دایرکتوی موردبحث قرار دارند وارد کنند. بااین‌حال آن‌طور که محققان امنیتی می‌گویند هکرها ازلحاظ تئوری می‌توانند با آپلود - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - کردن اسکریپ‌هایی که توانایی اثرگذاری روی دیگر بخش‌های وب‌سایت‌های آسیب‌پذیر را - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - دارند، آسیب‌های بیشتری به سایت وارد کنند.
نین‌تک‌نت (NinTechNet) شرکتی در حوزه‌ی امنیت وب‌سایت‌ها است - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - که در بانکوکِ تایلند واقع شده؛ این شرکت جزو نخستین شرکت‌های امنیتی بود که اعلام کرد حملات سایبری متعددی با استفاده از آسیب‌پذیری جدید وردپرس علیه وب‌سایت‌ها ترتیب داده شده است. نین‌تک‌نت در بیانیه‌ی جدید خود می‌نویسد توانسته هکری را پیدا کند که می‌خواسته با استفاده از آسیب‌پذیری فایل منیجر، اسکپریتی را با عنوان hardfork.php در سایت آپلود کند و سپس - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - از این اسکریپت برای تزریق کدهای مخرب به اسکریپت‌های وردپرس - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - در دایرکتوری /wp-admin/admin-ajax.php و /wp-includes/user.php بهره بگیرد.
جروم برواندِت، مدیرعامل نین‌تک‌نت، در ایمیلی که برای رسانه‌ی وایرد ارسال کرده است می‌نویسد فعلا زود است که بخواهیم آثار دقیق این آسیب‌پذیری جدید را مشخص کنیم؛ زیرا طبق گفته‌ی او، هنگامی که نین‌تک‌نت متوجه حملات سایبری شده، فهمیده که هکرها مشغول قرار - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - دادن بک‌دور در وب‌سایت‌ها بوده‌اند. او می‌گوید شرکت تحت مدیریتش متوجه شده شماری از هکرها مشغول تزریق برخی کدها بوده‌اند تا بتوانند روی فایل آسیب‌پذیر (connector.minimal.php) رمز عبور بگذارند؛ هدف اصلی هکر این است که با قرار دادن رمز عبور روی فایل آسیب‌پذیر، نگذارد هکرهای دیگر در وب‌سایت‌هایی که پیش‌تر متأثر شده‌اند اقدامات جدید انجام دهند.
تمامی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - دستورها را می‌توان در فولدر lib/files/ انجام داد (کارهایی مثل ایجاد فولدر جدید، حذف فولدر و...)، بااین‌حال مهم‌ترین مشکل این است که هکر ازلحاظ تئوری می‌تواند اسکریپت‌های PHP را - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - هم در همان فولدر آپلود کند. - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - پس از آپلود اسکریپت، هکر آن را اجرا میکند و هر کاری را که بخواهد در وب‌سایت انجام می‌دهد.
بررسی‌ها نشان می‌دهد که هکرها عمدتا مشغول آپلود کردن فایلی با نام FilesMan بوده‌اند؛ از FilesMan به‌عنوان نوع دیگری از ابزار مدیریت فایل یاد می‌شود که اغلب اوقات توسط هکرها مورداستفاده قرار میگیرد. اطلاعات بسیار کمی درباره‌ی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - این ابزار مدیریت فایل وجود دارد. در ساعات و روزهای آینده به جزئیات بیشتری در این زمینه دست پیدا خواهیم کرد؛ زیرا انتظار داریم هکرهایی که فایل‌های - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - آسیب‌پذیر را رمزگذاری کرده‌اند تا هکرهای دیگر امکان دسترسی به آنها را نداشته باشند، به‌زودی مجددا به سایت‌ها سر بزنند.
شرکت امنیتی وردفنس (Wordfence) که همچون نین‌تک‌نت در حوزه‌ی امنیت وب‌سایت فعالیت میکند بیانیه‌ی مجزایی منتشر کرده است. این شرکت در بیانیه‌ی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - خود می‌گوید طی چند - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - روز اخیر بیش از ۴۵۰٬۰۰۰ - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - بار - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - از بهره‌برداری از آسیب‌پذیری جدید توسط هکرها جلوگیری کرده. این بیانیه می‌گوید هکرها در تلاش‌اند فایل‌های متنوعی در سایت‌ها آپلود کنند تا اگر این کار را با موفقیت انجام دادند، بعدا فایل مخرب را هم به سایت تزریق کنند. فایل‌های آپلودشده توسط هکرها دارای نام‌هایی همچون hardfork.php و hardfind.php بوده‌اند.
تولیدکنندگان فایل منیجر وردپرس رسما اعلام کردند ادعاهای مطرح‌شده از سوی ویله - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - کورهونن، محقق شرکت Seravo که برای نخستین بار آسیب‌پذیری جدید را کشف و آن را گزارش کرد، واقعی است. یکی از محققان امنیتی در توییتر ضمن اشاره‌به «جدی بودن» آسیب‌پذیری جدید وردپرس نوشت که این آسیب‌پذیری به‌سرعت در حال پخش شدن است و صدها وب‌سایت با مشکل مواجه شده‌اند. - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - او گفت فایل‌های مخرب در /wp-content/plugins/wp-file-manager/lib/files آپلود می‌شوند.
آسیب‌پذیری موردبحث در نسخه‌های ۶٫۰ تا ۶٫۸ فایل منیجر - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - وردپرس وجود دارد. آمار منتشرشده ازسوی وردپرس نشان می‌دهد در حدود ۵۲ درصد از نصب‌های فعال فایل منیجر، آسیب‌پذیر هستند؛ با درنظرگرفتن این حقیقت که تعداد نصب‌های فعال مرز ۷۰۰٬۰۰۰ وب‌سایت را رد کرده، باید بگوییم که وب‌سایت‌های زیادی آسیب‌پذیرند و - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - همین موضوع پتانسیل آسیب رسیدن به شمار درخورتوجهی از وب‌سایت‌ها را بالا می‌برد. - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - تمامی سایت‌هایی که دارای نسخه‌های ۶٫۰ تا ۶٫۸ فایل منیجر هستند باید در سریع‌ترین زمان ممکن - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - به نسخه‌ی ۶٫۹ - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - به‌روزرسانی شوند.
برای کسب جزئیات بیشتر درباره‌ی آسیب‌پذیری جدید وردپرس میتوانید - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - به گزارش خبرگزاری وایرد مراجعه کنید.
- شماره تعمیرکار فریزر وایت هاوس در منزل - تعمیرگاه مجاز ساید بای ساید مابه قدیمی - تلفن تعمیرگاه مجاز فریزر ایندزیت قدیمی - خدمات پس از فروش یخچال دوقلو بکو قدیمی - تلفن تعمیرگاه مجاز یخچال ایندزیت قدیمی - نمایندگی رسمی ساید بای ساید مابه قدیمی - شماره تعمیرکار یخچال وایت هاوس در منزل - شماره تعمیرکار یخچال دوقلو زیمنس قدیمی - سرویسکار ساید بای ساید سامسونگ در منزل - تعمیرگاه مجاز یخچال بالا پایین بلومبرگ - تلفن نمایندگی یخچال فریزر ویرپول قدیمی - تلفن تعمیرگاه مجاز یخچال فریزر تکنوگاز - شماره تعمیرکار یخچال ساید مابه در منزل - تلفن نمایندگی ساید بای ساید کرال قدیمی - شماره تعمیرکار یخچال دوقلو بوش در منزل - نمایندگی یخچال بالا پایین ویرپول قدیمی - شماره تعمیرکار یخچال ساید مای تگ قدیمی - شماره تعمیرکار یخچال فریزر بوش در منزل - نمایندگی رسمی یخچال دوقلو ویرپول قدیمی - تعمیرگاه مجاز یخچال دوقلو ویرپول قدیمی - تلفن نمایندگی یخچال دوقلو ویرپول قدیمی - نمایندگی رسمی یخچال بالا پایین سامسونگ - خدمات پس از فروش ساید بای ساید تکنوگاز - خدمات پس از فروش یخچال دوقلو بوش قدیمی - تعمیرات یخچال بالا پایین آدمیرال قدیمی - تلفن تعمیرگاه مجاز یخچال جنرال الکتریک - تلفن نمایندگی یخچال بالا پایین سامسونگ - نمایندگی رسمی یخچال دوقلو مابه در منزل - شماره تعمیرکار یخچال دوقلو اسنوا قدیمی - شماره تعمیرکار یخچال بالا پایین در محل - شماره تعمیرکار یخچال بالا پایین آرچلیک - تلفن تعمیرگاه مجاز فریزر تکنوگاز قدیمی - تلفن تعمیرگاه مجاز ساید بای ساید اسنوا - نمایندگی رسمی یخچال ساید تکنوگاز قدیمی - نمایندگی یخچال بالا پایین مابه در منزل - شماره تعمیرکار یخچال دوقلو کنمور قدیمی - سرویسکار یخچال بالا پایین مابه در منزل - تعمیرکار یخچال بالا پایین مابه در منزل - شماره تعمیرکار یخچال فریزر اسنوا قدیمی - تعمیرات یخچال بالا پایین کنوود در منزل - شماره تعمیرکار یخچال دوقلو دوو در منزل - 
