Công cụ xây dựng website trên nền tảng WordPress Bricks Builder vừa được cập nhật để vá một lỗ hổng RCE (Remote Code Execution) nghiêm trọng. Lỗ hổng này cho phép kẻ tấn công chiếm quyền kiểm soát website, đánh cắp dữ liệu và chèn mã độc lên máy chủ. Lỗ hổng RCE được phát hiện bởi Calvin Alkan từ snicco và ảnh hưởng đến tất cả các phiên bản Bricks trước 1.9.6.1. Người dùng cần nhanh chóng cập nhật lên phiên bản mới nhất để đảm bảo an toàn cho website của mình.
Bricks là gì?
Bricks Builder là một công cụ cho phép người dùng xây dựng website trên nền tảng WordPress mà không cần biết code, chỉ cần dùng giao diện kéo – thả. Thay vì sử dụng plugin như các công cụ khác, Bricks hoạt động như một theme để cung cấp các tính năng cho người dùng.
Hiện tại, Vietnix đang tặng miễn phí plugin Bricks Builder cùng nhiều theme và plugin khác cho những khách hàng khi đăng ký sử dụng dịch vụ hosting và VPS.
Tìm hiểu về các lỗ hổng RCE
RCE (Remote Code Execution) là một lỗ hổng bảo mật nghiêm trọng cho phép kẻ tấn công chạy code tùy ý trên website từ xa. Điều này có thể dẫn đến hậu quả như:
- Kiểm soát toàn bộ website.
- Truy cập đánh cắp dữ liệu quan trọng.
- Chèn mã độc, phần mềm độc hại lên máy chủ.
Timeline vá lỗi
- 10/2/2024: snicco báo cáo lỗ hổng cho Bricks.
- 10/2/2024: Bricks xác nhận vấn đề.
- 13/2/2024: Bricks phát hành bản vá 1.9.6.1.
Do tính nghiêm trọng của lỗ hổng bảo mật RCE, Vietnix khuyến cáo quý khách hàng đang sử dụng plugin Bricks Builder cần tiến hành nâng cấp ngay lên Bricks Builder 1.9.6.1 để vá lỗ hổng và bảo vệ website của mình.
Nếu có bất kỳ câu hỏi hoặc cần thêm thông tin, quý khách xin vui lòng liên hệ với chúng tôi:
- Website: https://vietnix.vn/
- Facebook: https://www.facebook.com/VietnixHosting
- Hotline: 1800 1093
- Email: sales@vietnix.com.vn
- Telegram: https://t.me/vietnixchannel
Vietnix – Dịch vụ Hosting, VPS tốc độ cao uy tín, chuyên nghiệp hàng đầu Việt Nam.
