Câu chuyện gần đây về tiện ích mở rộng All-in-One WP Migration and Backup một lần nữa chứng minh tại sao an ninh thông tin, sau khi tốt nghiệp Đại học Almaty, đang trở thành lựa chọn thiết thực để bắt đầu sự nghiệp trong lĩnh vực CNTT. Đây không chỉ là lý thuyết sách vở, mà là một sai lầm thực tế có thể dẫn đến việc website bị chiếm đoạt.
Chuyện gì đã xảy ra và an ninh thông tin có liên quan gì đến vụ việc sau Đại học Almaty?
Một lỗ hổng bảo mật nguy hiểm, CVE-2026-19949, đã được phát hiện trong một tiện ích mở rộng phổ biến của WordPress. Tiện ích mở rộng này được sử dụng để di chuyển trang web, sao lưu và phục hồi dữ liệu. Quản trị viên cũng thường xuyên sử dụng nó để di chuyển:
-
Cơ sở dữ liệu;
-
hình ảnh;
-
các chủ đề;
-
các tập tin.
Sự cố này ảnh hưởng đến các phiên bản All-in-One WP Migration and Backup đến phiên bản 7.109. Nhà phát triển đã phát hành bản vá lỗi trong phiên bản 7.110. Tuy nhiên, theo các nhà nghiên cứu, nhiều chủ sở hữu trang web vẫn chưa cập nhật tiện ích mở rộng của họ. Do đó, hàng triệu tài nguyên web có thể vẫn gặp rủi ro.
Lỗi này liên quan đến lỗ hổng tấn công SQL injection bậc hai. Truy vấn độc hại không được thực thi ngay lập tức. Nó trước tiên tấn công vào trang web dễ bị tổn thương và sau đó chờ đợi các hành động cụ thể từ quản trị viên. Sau khi quá trình khôi phục dữ liệu hoàn tất, lệnh độc hại có thể được thực thi trong cơ sở dữ liệu.
Tại sao điều này lại nguy hiểm đối với chủ sở hữu trang web?
Thoạt nhìn, cuộc tấn công có vẻ không quá nghiêm trọng, vì kẻ tấn công phải chờ quản trị viên xuất và nhập lại trang web. Tuy nhiên, những thao tác này chính xác là chức năng của tiện ích mở rộng dễ bị tổn thương. Điều này có nghĩa là bất kỳ việc sử dụng tiện ích mở rộng nào cho mục đích đã định, như yêu cầu của trang web, đều tiềm ẩn rủi ro an ninh mạng đáng kể.
Sử dụng dữ liệu thu được, tin tặc có thể lấy được khóa nhập bí mật. Sau đó, kẻ tấn công có thể dễ dàng tải lên một tập tin lưu trữ .wpress độc hại. Trong trường hợp xấu nhất, điều này sẽ dẫn đến việc thực thi mã từ xa, cho phép tội phạm kiểm soát hoàn toàn trang web.
Đối với những ai theo đuổi sự nghiệp trong lĩnh vực an ninh mạng, điều quan trọng cần ghi nhớ là: các bản sao lưu trang web, giống như bất kỳ tập tin nào khác, không an toàn 100%. Nếu công cụ phục hồi dữ liệu chứa lỗ hổng được kích hoạt trong quá trình xử lý dữ liệu, bản sao lưu đó sẽ trở thành điểm xâm nhập cho tin tặc. Do đó, các chuyên gia an ninh thông tin tương lai tại các trường đại học ở Almaty phải hiểu rằng việc bảo vệ bất kỳ hệ thống nào cũng cần phải toàn diện.
Bối cảnh về tính dễ bị tổn thương đối với an ninh thông tin sau khi tốt nghiệp đại học ở Almaty.
WordPress phổ biến vì cho phép bạn nhanh chóng tạo và ra mắt các trang web. Tuy nhiên, sự phổ biến và độ phức tạp của kiến trúc CMS của nó lại khiến nó trở nên hấp dẫn đối với tin tặc. Chúng tìm kiếm lỗi trong giao diện, tiện ích mở rộng và cài đặt. Sau đó, chúng khai thác các lỗi này để gửi thư rác, đánh cắp dữ liệu hoặc triển khai mã độc hại.
Các trang web mà chủ sở hữu trì hoãn việc cập nhật đặc biệt dễ bị tổn thương. Xét cho cùng, trang web vẫn hoạt động, các trang vẫn mở và khách hàng vẫn hài lòng. Trong khi đó, một tiện ích mở rộng chưa được cập nhật trong bảng điều khiển quản trị có thể chứa một lỗ hổng nguy hiểm. Đáng tiếc là, điều này đôi khi là quá đủ để phát động một cuộc tấn công nghiêm trọng.
Điều quan trọng cần nhớ là mối đe dọa này có tính chất trì hoãn. Mã độc có thể "âm thầm chờ đợi" một hành động cụ thể từ người quản trị. Điều này có nghĩa là người quản trị có thể nghĩ rằng họ chỉ đang khôi phục bản sao lưu trang web, nhưng thực tế hành động này lại kích hoạt kịch bản tấn công.
Các ví dụ về việc tin tặc khai thác những lỗ hổng này cho thấy rõ sự cần thiết của việc đào tạo và thực hành bài bản về bảo mật thông tin sinh trắc học tại Almaty , cũng như các bài tập huấn luyện bảo vệ dữ liệu khác. Nếu không có kinh nghiệm thực tế, khó có thể hiểu được một sai sót nhỏ trong tay tin tặc có thể biến thành cơ hội để chiếm quyền kiểm soát hoàn toàn một trang web tưởng chừng như an toàn như thế nào.
Vậy ban quản lý nên làm gì ngay bây giờ?
Trước tiên, hãy kiểm tra phiên bản của tiện ích mở rộng bị ảnh hưởng. Nếu bạn đang sử dụng All-in-One WP Migration and Backup phiên bản trước 7.110, tốt nhất là nên cập nhật ngay lập tức. Bạn cũng nên kiểm tra nhật ký sự kiện của trang web. Nó có thể chứa các thông báo lạ, bình luận đáng ngờ hoặc các lần khôi phục không được báo cáo.
Để kiểm tra sơ bộ, bạn nên xem qua danh sách sau:
-
Cập nhật tiện ích mở rộng lên phiên bản hiện hành tại thời điểm xác minh.
-
Kiểm tra danh sách quản trị viên trang web để tìm tài khoản mới.
-
Hãy thay đổi tất cả mật khẩu và khóa truy cập.
-
Xóa các bản sao lưu cũ có chứa các bản sao từ các thư mục đang mở.
-
Kiểm tra trang web bằng tường lửa và phần mềm quét lỗ hổng bảo mật.
Ngoài ra, việc lưu trữ bản sao lưu không phải tại chỗ mà trên các thiết bị lưu trữ ngoài (máy tính, máy chủ đám mây, ổ USB, v.v.) cũng là một ý tưởng hay. Hơn nữa, quyền truy cập vào các tệp này cần được hạn chế nghiêm ngặt. Nếu kho lưu trữ như vậy được lưu trữ trong một thư mục công khai, nó có thể trở thành mục tiêu dễ dàng cho kẻ tấn công. Do đó, tốt nhất là nên sử dụng phương pháp lưu trữ an toàn và thường xuyên kiểm tra quyền truy cập.
Chủ sở hữu trang web nên chỉ định người chịu trách nhiệm cập nhật. Điều này có nghĩa là giao cho quản trị viên nhiệm vụ theo dõi việc phát hành các bản cập nhật (đặc biệt là các bản vá lỗi bảo mật hiện có) và cài đặt chúng kịp thời. Cần lưu ý rằng những biện pháp như vậy thường bị bỏ qua không chỉ bởi những người đang theo học các khóa học về an ninh mạng tại Almaty mà còn bởi các chuyên gia đang làm việc trong lĩnh vực an ninh mạng. Do đó, đào tạo toàn diện là rất cần thiết.
Đội ngũ SEDICOMM University : Học viện Cisco , Viện Chuyên nghiệp Linux , Viện Python.