Cảnh báo bảo mật WordPress Core: Khuyến nghị kiểm tra website và cập nhật phiên bản mới nhất
Hiện cộng đồng bảo mật đã công bố một lỗ hổng nghiêm trọng ảnh hưởng đến WordPress Core. Lỗ hổng này có thể bị khai thác để chiếm quyền quản trị website nếu website đang sử dụng các phiên bản bị ảnh hưởng và chưa được cập nhật bản vá bảo mật.
Mặc dù không phải mọi website đều đã bị tấn công, việc kiểm tra và cập nhật sớm là rất cần thiết để giảm thiểu rủi ro và đảm bảo an toàn cho hệ thống.
Kiểm tra tài khoản quản trị (Administrator)
Trước tiên, Quý khách nên đăng nhập vào trang quản trị WordPress và kiểm tra danh sách người dùng.
Thực hiện theo các bước sau:
- Đăng nhập vào WordPress Dashboard.
- Truy cập Users → All Users.
- Kiểm tra xem có xuất hiện tài khoản Administrator nào không rõ nguồn gốc hoặc không do Quý khách tạo hay không.
- Nếu phát hiện tài khoản bất thường, không nên tự ý xóa mà hãy liên hệ đơn vị quản trị website để được kiểm tra và xử lý đúng quy trình.
Hình minh họa: Ví dụ về nhiều tài khoản Administrator bất thường xuất hiện trên một website bị ảnh hưởng.
Kiểm tra phiên bản WordPress Core
Quý khách có thể kiểm tra phiên bản WordPress hiện tại bằng cách:
Dashboard → Updates hoặc Dashboard → Home
Các phiên bản được khuyến nghị kiểm tra bao gồm:
- WordPress 6.8.0 – 6.8.5
- WordPress 6.9.0 – 6.9.4
- WordPress 7.0.0 – 7.0.1
Nếu website đang sử dụng một trong các phiên bản trên, nên cập nhật lên phiên bản đã được vá lỗi hoặc phiên bản WordPress mới nhất trong thời gian sớm nhất.
Hatena Solution hỗ trợ những gì?
Nếu Quý khách không chắc website của mình có bị ảnh hưởng hay không, Hatena Solution sẵn sàng hỗ trợ:
- Kiểm tra phiên bản WordPress.
- Rà soát tài khoản quản trị.
- Kiểm tra dấu hiệu bất thường sau khi cập nhật.
- Tư vấn và thực hiện nâng cấp WordPress an toàn.
- Kiểm tra tổng thể bảo mật website sau khi nâng cấp.
Lưu ý quan trọng
Website sử dụng phiên bản nằm trong danh sách ảnh hưởng không đồng nghĩa với việc đã bị tấn công. Tuy nhiên, việc kiểm tra và cập nhật sớm là biện pháp hiệu quả nhất để phòng tránh các nguy cơ bảo mật.
Ngoài việc cập nhật WordPress Core, Quý khách cũng nên:
- Cập nhật Plugin và Theme lên phiên bản mới nhất.
- Xóa các Plugin hoặc Theme không còn sử dụng.
- Thay đổi mật khẩu quản trị định kỳ.
- Kích hoạt xác thực hai lớp (2FA) cho tài khoản quản trị.
- Sao lưu dữ liệu trước khi thực hiện cập nhật.
Liên hệ Hatena Solution
Nếu cần hỗ trợ kiểm tra hoặc nâng cấp website WordPress, vui lòng liên hệ:
HATENA SOLUTION
Website: https://hatena.vn
Email: hatenasolution@gmail.com
Hotline: 0934 217 611
