Lỗ Hổng Nghiêm Trọng Trên Plugin Everest Forms Đang Bị Hacker Khai Thác Triệt Để

Lỗ Hổng Nghiêm Trọng Trên Plugin Everest Forms Đang Bị Hacker Khai Thác Triệt Để

Hàng ngàn website nền tảng WordPress đang rơi vào tầm ngắm của tội phạm mạng qua một kẽ hở chết người trên công cụ tạo biểu mẫu phổ biến. Nếu bạn đang quản trị một trang web, hãy kiểm tra hệ thống ngay lập tức!

Là một chuyên gia bảo mật với nhiều năm "thực chiến" đối phó với vô số dòng mã độc, virus và phần mềm gián điệp (spyware) phức tạp, tôi phải liên tục rà soát các biến động trên không gian mạng để kịp thời bảo vệ người dùng. Mới đây nhất, một hồi chuông báo động khẩn cấp vừa được gióng lên khi các nhóm tin tặc đang tích cực khai thác một lỗ hổng bảo mật cực kỳ nghiêm trọng trên Everest Forms - một plugin tạo biểu mẫu liên hệ đang được hàng trăm ngàn website WordPress tin dùng để thu thập thông tin khách hàng. Kẽ hở này nguy hiểm ở chỗ, nó cho phép những kẻ tấn công (dù không có bất kỳ quyền hạn nào) vẫn có thể lợi dụng việc tải lên các tệp tin độc hại để vượt qua hệ thống phòng thủ. Chỉ với vài thủ thuật xảo quyệt, chúng có thể dễ dàng chiếm quyền kiểm soát toàn bộ website, âm thầm đánh cắp cơ sở dữ liệu nội bộ và lén lút biến website của bạn thành một "ổ dịch" phát tán virus sang thiết bị của người truy cập. Vấn đề này không chỉ phá hủy hoàn toàn uy tín thương hiệu của doanh nghiệp mà còn xâm phạm nghiêm trọng đến quyền riêng tư, đe dọa trực tiếp đến an toàn an ninh mạng của hàng vạn người dùng khi họ tin tưởng điền thông tin cá nhân vào các biểu mẫu.

Đứng trước nguy cơ rò rỉ dữ liệu thảm khốc và rủi ro hệ thống bị thao túng hoàn toàn bởi tội phạm mạng, sự chần chừ chính là tự thỏa hiệp với rủi ro. Để phòng tránh rủi ro biến website thành miếng mồi ngon cho tin tặc tống tiền, lời khuyên cấp bách nhất dành cho mọi quản trị viên web ngay lúc này là hãy truy cập vào trang quản trị WordPress và tiến hành cập nhật plugin Everest Forms lên phiên bản mới nhất ngay lập tức. Tuyệt đối không được trì hoãn các bản cập nhật bảo mật từ nhà phát triển. Đồng thời, để thiết lập một vòng phòng vệ chủ động, hãy trang bị thêm các giải pháp tường lửa ứng dụng web (WAF) và thường xuyên sử dụng các công cụ quét mã độc uy tín để rà soát máy chủ. Việc kết hợp song song giữa nâng cấp phần mềm kịp thời và duy trì thói quen sao lưu dữ liệu định kỳ chính là lá chắn thép vững chắc nhất, giúp bạn dập tắt mọi mầm mống độc hại và bảo vệ trọn vẹn tài sản số cũng như quyền riêng tư của khách hàng trên Internet.

Hương - Theo TheHackerNews