Phân Phối Cấp Độ Nguy Hiểm của Lỗ Hổng WordPress
Lỗ hổng cấp độ nguy hiểm, mức độ nguy hiểm cao nhất, chỉ chiếm 2.38% trong số các lỗ hổng, điều này là tin vui cho các nhà xuất bản WordPress. Tuy nhiên, khi kết hợp với tỷ lệ của các lỗ hổng mức độ nguy hiểm (17.68%), số lượng lỗ hổng đáng lo ngại tăng lên gần 20%.
Dưới đây là tỷ lệ theo đánh giá cấp độ nguy hiểm:
- Nguy hiểm 2.38%
- Thấp 12.83%
- Cao 17.68%
- Trung bình 67.12%
Biểu đồ về lỗ hổng WordPress hiển thị tỷ lệ theo cấp độ nguy hiểm
Xác Thực So Với Không Xác Thực
Các lỗ hổng đã được xác thực là những lỗ hổng yêu cầu kẻ tấn công phải trước tiên có được thông tin đăng nhập của người dùng và cấp độ quyền hạn đi kèm để khai thác một lỗ hổng cụ thể. Các cuộc tấn công không cần xác thực thường là dễ khai thác vì bất kỳ ai cũng có thể tiến hành cuộc tấn công mà không cần phải trước tiên có thông tin đăng nhập.
Báo cáo lỗ hổng của WPScan phát hiện rằng khoảng 22% các lỗ hổng báo cáo yêu cầu cấp độ người dùng hoặc không cần xác thực, đại diện cho các lỗ hổng dễ khai thác nhất. Ở phía đối diện của thang đo về khả năng khai thác là các lỗ hổng yêu cầu cấp quyền quản trị, chiếm tổng cộng 30.71% các lỗ hổng báo cáo.
Phần Mềm Nulled Và Mật khẩu Yếu
Mật khẩu yếu và các plugin nulled là hai lý do phổ biến dẫn đến phần mềm độc hại được tìm thấy thông qua Jetpack Scan. Phần mềm nulled là các plugin bị sao chép mà khả năng xác minh xem chúng đã được thanh toán cho bị chặn. Các plugin này thường có cửa sau cho phép nhiễm bệnh với phần mềm độc hại. Mật khẩu yếu có thể được đoán thông qua cuộc tấn công brute-force.
Báo cáo của WPScan giải thích:
'Các cuộc tấn công bypass xác thực có thể liên quan đến một loạt các kỹ thuật, chẳng hạn như khai thác các yếu điểm trong các mật khẩu yếu, đoán thông tin đăng nhập, sử dụng cuộc tấn công brute force để đoán mật khẩu, sử dụng các chiến thuật kỹ thuật xã hội như lừa đảo hoặc pretexting, sử dụng các kỹ thuật tăng quyền như khai thác các lỗ hổng đã biết trong phần mềm và thiết bị phần cứng hoặc thử các tài khoản đăng nhập mặc định.'
Biểu đồ về lỗ hổng WordPress hiển thị tỷ lệ theo cấp độ nguy hiểm
