Újabb WordPress-fiaskó: veszélyben a JobMonster adminjogok
A kiberbűnözők egy súlyos, jogosultság-megkerülési sebezhetőséget használnak ki a népszerű JobMonster WordPress-témában, amely révén adminisztrátori fiókokat is eltulajdoníthatnak. A támadásokat a Wordfence nevű WordPress-biztonsági cég észlelte, amely az elmúlt 24 órában több próbálkozást is blokkolt.
Kritikus rés: a közösségi bejelentkezés a gyenge pont
A JobMonster témát a NooThemes fejlesztette, főleg állásportálok és toborzói oldalak használják. A hibát CVE-2025-5397 néven regisztrálták, súlyossági pontszáma 9,8. Minden 4.8.1-es verzióig érintett, és egy hibás check_login() függvény miatt engedélyezi a felhasználóazonosítás megkerülését. Ha a közösségi bejelentkezés engedélyezve van (például Google-, Facebook- vagy LinkedIn-fiókkal lehet belépni), akkor bárki adminjogokat szerezhet érvényes jelszó nélkül is – csupán az adminisztrátor felhasználónevét vagy e-mail-címét kell tudnia.
Javítás, védelem, óvatosság
A hibát a 4.8.2-es verzióban javították, ezért mindenki frissítse a témát azonnal. Ha ez nem megoldható, haladéktalanul tiltsd le a közösségi bejelentkezést az érintett oldalakon. Emellett érdemes bekapcsolni a kétfaktoros hitelesítést, lecserélni a jelszavakat, valamint rendszeresen ellenőrizni az adminaktivitási naplókat.
A WordPress-témák és -bővítmények rendre a támadók célkeresztjébe kerülnek; néhány napja például a CVE-2025-11533-as hibát, októberben pedig a CVE-2025-5947-et használták ki jogosultságszint-emelésre, illetve adminisztrátori belépésre. Tavaly nyáron több mint 120 000 támadást is blokkoltak a Wordfence szakemberei. Aki késlekedik a frissítésekkel, az lényegében nyitva hagyja az ajtót a hackerek előtt.
Van az úgy, hogy magyarázatból sosem elég – de ha valaki vizuális típus, ezerszer könnyebb felfogni egy bonyolult témát, ha rögtön látod is, miről van szó...
🐒 Jellemző példa erre, hogy az ugandai Kibale Nemzeti Parkban élő vadcsimpánzok hosszú évek óta tartó megfigyelése során most először figyelhették meg a kutatók, ahogy egy korábban egységes közösség kettészakadása halálos konfliktushoz vezetett...
Eljutottunk oda, hogy mostantól klónozhatod magad a YouTube-on – digitálisan. Az új avatar-funkcióval percek alatt teremthetsz egy olyan alteregót, amely pontosan úgy néz ki és beszél, mint te, de cserébe soha többé nem kell beülnöd a kamera elé...
💀 Milyen para már, amikor a Mac-ed hirtelen megáll, pedig csak békésen szöszmötöl az irodában vagy a gardróbban, egy csomó fontos feladattal a háttérben?..
Na hát ennyit erről, hogy az Instagramon minden örök – mostantól visszavonhatod vagy kijavíthatod a kommentjeidet, amelyeket posztok alá írsz, persze csak 15 percen belül...
Nakamoto, SharpLink és Strive nevét most érdemes megjegyezni: ezek a digitális vagyonkezelő cégek a legnagyobb zuhanás után akár a bitcoin ETF-eknél is jobban teljesíthetnek...
Egy fejlett, Lua-alapú, LucidRook nevű kártevő ütötte fel a fejét Tajvanon, amely nonprofit szervezeteket és egyetemeket támad phishing (adathalász) e-mailekkel...
Az égbolt szerelmesei hetek óta készültek arra, hogy idén tavasszal átélhessék a rendkívüli látványt: egy új „napközeli” – vagyis extrém közel a Naphoz suhanó – üstökös tűnt fel, amely akár nappal is látható fényességet ígért...
Ma olyan mérföldkövek sorjáznak, mint a Statute of Anne első szerzői jogi törvénye, a pingpong-diplomácia áttörése, és a szmolenszki légikatasztrófa tragédiája...
Áprilisban igazán izgalmas időszak vár az Xbox Game Pass előfizetőire: díjnyertes folytatások, zseniális új független címek, klasszikusok ráncfelvarrott kiadásai és persze jó néhány addiktív gyöngyszem kerül fel a platformra...
A mesterséges intelligencia fejlesztésének egyik legfőbb kihívása, hogy olyan autonóm ügynökök épüljenek, amelyek képesek alkalmazkodni a környezet változásaihoz anélkül, hogy az alapul szolgáló nagy nyelvi modellt újra kellene tanítani...
💉 Míg az elmúlt években a Lyme-kór egyre komolyabb egészségügyi problémává nőtte ki magát, most új remény villant fel: a Pfizer és a Valneva közös fejlesztése révén egy hatékony vakcina kerülhet a piacra, amely segíthet megfékezni ezt a kullancsok által terjesztett betegséget...
☀️ Úgy tűnik, a Samsung most komolyan fejleszti a Now Brief funkcióját: a kiszivárgott képernyőfotók alapján már nemcsak az aktuális nap időjárását mutatja majd, hanem egy teljes, hétnapos előrejelzést is, részletesen megadva a napi maximumokat és minimumokat, valamint ikonokkal illusztrálva a várható időjárást...
