تاریخ:
رئیس‌جمهور: آمریکا به کشور‌ها فشار می‌آورد که با ایران کار نکنند 
درس صد و هفت
هشدار! هکرها گذرواژه وردپرس را تغییر می‌دهند
زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
وردپرس محبوب‌ترین سیستم مدیریت محتوا (CMS) در جهان، با داشتن یک آسیب‌پذیری منطقی به هکر این امکان را می‌دهد که گذرواژه کاربر را تغییر دهد.
به گزارش ایسنا، خطر این آسیب‌پذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیب‌پذیری را دارند.
این آسیب‌پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
به گزارش ایسنا، خطر این آسیب‌پذیری (CVE-2017-8295) زمانی مشخص میشود که بدانید همه نسخههای وردپرس حتی آخرین نسخه یعنی نسخه 4.7.4 هنوز این آسیب‌پذیری را دارند.
این آسیب‌پذیری سال گذشته توسط یک محقق لهستانی در زمینه امنیت کشف و همان زمان به تیم امنیت وردپرس گزارش شد، اما تیم امنیتی وردپرس تصمیم گرفتند آن را نادیده بگیرند و میلیون‌ها وب سایت اینترنتی وردپرسی را آسیب‌پذیر نگه دارند.
بر اساس اطلاعات سایت ماهر، زمانیکه یک کاربر با استفاده از گزینه بازیابی گذرواژه، درخواست بازیابی گذرواژه را صادر می‌کند، وردپرس یک کد محرمانه تولید و آن را برای آدرس ایمیل کاربر (که در پایگاه داده ذخیره شده) ارسال می‌کند.
هنگام ارسال این ایمیل، وردپرس از یک متغیر به نام SERVER_NAME استفاده می‌کند تا نام هاست (Hostname) را به دست آورده و در جایی دیگر از آن استفاده کند (در قست From ایمیل یا همان نام سایت مبدأ ارسال کننده ایمیل).
لینک کوتاه: کپی لینک
دانشمندان در پی یافتن منشأ علمی احساس «حضور اشباح» ژست «افسر قزاق ایرانی سوار بر اسب» در دوران قاجار پول نقد در این شهرها از زندگی مردم حذف شده است آیا گذشته واقعاً نابود شده است؟ از نسبیت اینشتین تا جهان بلوکی پیام تسلیت دکتر ولایتی در پی درگذشت مرحوم حاج احمد عرفاتی محمد سرافراز: حکمرانی صفر تا صد اینترنت در هیچ کشوری، شدنی نیست خبرگزاری فرانسه: دستور خروج کارکنان سفارت آمریکا از عربستان صادر شد روس‌اتم: ساخت نیروگاه‌های هسته‌ای در چین ادامه دارد ترامپ: به پایان جنگ اوکراین نزدیک هستیم نیویورک تایمز: نابودی ده‌ها پهپاد اوکراین به دلیل اختلال در سامانه ماهواره‌ای استارشیلد رویترز: آمریکا دستور تخلیه سفارتخانه‌هایش در چند کشور منطقه را صادر کرده پرس‌تی‌وی: ایران خود را برای جنگی تمام‌عیار، چندلایه و همه‌جانبه آماده کرده است یحیی سریع: عربستان در ۲۴ ساعت گذشته ۶۲ بار به یمن حمله کرد حمله هوایی و توپخانه‌ای اسرائیل به جنوب لبنان روایت ویتکاف از دیدارش با پوتین
نظرسنجی
پیش بینی شما: قبل از انتخابات آمریکا، به ایران حمله می شود؟