Hackers Injetam Scripts no plugin Live Chat do WordPress

Hackers Injetam Scripts no plugin Live Chat do WordPress

Recomenda-se que os administradores de sites que usam o WP Live Chat Support para WordPress atualizem o plug-in para a versão mais recente com urgência

Hackers Injetam Scripts no plugin Live Chat do WordPress

Recomenda-se que os administradores de sites que usam o WP Live Chat Support para WordPress atualizem o plug-in para a versão mais recente para corrigir a vulnerabilidade em scripts (XSS) que são exploradas sem necessidade de autenticação.


Instalado em mais de 60.000 sites, o plug-in é apresentado como uma alternativa gratuita na solução de bate-papo com o cliente.


O perigo de ataques automáticos

Pesquisadores da Sucuri descobriram que versões do plug-in anteriores a 8.0.27 são suscetíveis a problemas XSS persistentes que podem ser explorados remotamente por um hacker que não possui uma conta no site afetado.


Os hackers podem automatizar seus ataques e cobrir mais vítimas, sem precisar se autenticar no site de destino.


É um problema muito sério, pois permite que o hacker coloque códigos maliciosos em sites ou aplicativos da web, e então compromete as contas dos visitantes ou as compartilha em páginas modificadas.


O XSS pode ser persistente se um código mal-intencionado for adicionado a uma seção armazenada no servidor, por exemplo, comentários do usuário. Quando um usuário carrega a página infectada, o código malicioso é verificado pelo navegador e as instruções do invasor são executadas.


Os detalhes da Sucuri elucidam como a exploração desta vulnerabilidade pode ser causada pelo “admin_init hook” desprotegido - um vetor de ataque comum para plugins do WordPress.


Os pesquisadores dizem que a função wplc_head_basic não usou os controles de autorização apropriados para atualizar as configurações do plug-in.


"Como o "admin_init" pode se chamado acessando /wp-admin/admin-post.php ou /wp-admin/admin-ajax.php, um invasor não autenticado pode usar esses endpoints para obter a atualização "wplc_custom_js" arbitrariamente", explicou um expecialista da Sucuri


O conteúdo da opção está incluído em todas as páginas que carregam suporte ao chat ao vivo, para que os hackers que acessam um site vulnerável possam inserir código JavaScript em várias páginas.


A Sucuri informou os desenvolvedores do plug-in e uma versão corrigida foi lançada na quarta-feira.

O que fazemosServiços

3CX Phone System

3CX Phone SystemA melhor telefonia IP

Reduza o seu gasto com telefone em até 80%.
Colaboradores remotos ou funcionários em movimento podem ligar gratuitamente através do ramal móvel. Conecte escritórios remotos, melhore a comunicação e torne chamadas entre escritórios gratuitas.
Conheça todas as vantagens em ter o 3CX na sua empresa.

Saiba Mais

SG - Serviços Gerenciados

Serviços GerenciadosNos preocupamos por você!

Nosso objetivo é ajudá-lo à ser mais efieciente e ágil nas entregas das aplicações de negócios. Esse trabalho envolve controle de falhas, disponibilidade e desempenho dos sistemas.
Fazemos monitoramento do seu ambiente 24h por dia, 7 dias por semana, avaliando desempenho e disponibilidade de servidores, sistemas e ativos de rede.

Saiba Mais

Gestão Total com Neteye

Gestão TotalTenha domínio do seu negócio

Este é um produto muito interessante que oferecemos para a sua empresa. Tenha total controle de como seus recursos (hardware e software) estão sendo utilizados, quando suas licenças de software irão expirar, quando a garantia dos dispositivos irá terminar, tenha relatórios de produtividades de cada usuário da rede, acesse remotamente de forma transparente as estações de trabalho.

Saiba Mais

 

 

 

Inventário de Hardware e Software

InventárioHardware e Software

A Convectiva oferece o serviço de inventário de hardware e software para sua empresa. Com isso, o controle de seus equipamentos e softwares torna-se uma tarefa simples, garantindo o controle total das licenças de software para eventuais auditorias, controle de expiração de licenças e garantias para implementação de melhores práticas e informações para registros contábeis.

Saiba Mais

Wi-fi Corporativo

Wi-FiSeguro e com Qualidade

O Wi-fi Corporativo é reconhecido por apresentar recursos mais robustos do que os demais e possuir algumas características próprias, vantagens que normalmente ajudam na tomada de decisão quando uma empresa tem que optar por uma modalidade de rede sem fio mais eficiente.
Garantimos qualidade, cobertura, disponibilidade e segurança na sua rede Wi-Fi

Saiba Mais

Firewall

FirewallSeu ambinete Seguro

Através de modernos recursos de Firewall/UTM, incluindo Firewall, Proxy web, Prtal cativo, VPN etc, oferecemos visualização, em tempo real, de indicadores para gestão proativa da segurança digital corporativa, permitindo fazer priorização e balanceamento de links, monitoramento de consumo de banda, controle e restrição de acesso a conteúdos.

Saiba Mais

 

 

 

Backup

BackupProteção de dados

A Convectiva analisa o perfil dos seus clientes e elabora estratégias de proteção de dados que proporcionam eficiência, inteligência segurança e confiabilidade as operações de backup e recuperação, desenvolvendo desde sistemas simples de proteção local, até uma política corporativa com a implantação de plataformas de replicação entre sites.

Saiba Mais

Auditoria em Segurança da Informação

AuditoriaSegurança da Informação

Analisamos e implementamos ferramentas, processos e políticas necessárias para prevenir, detectar, documentar e agir contra ameaças à informação visando impedir que qualquer dano seja causado aos dados da organização.
Nosso trabalho é analisar esse conjunto de fatores para garantir que seu ambiente está seguro e protegido.

Saiba Mais

Cabeamento Estruturado e Fibra óptica

CablingCabeamento Estruturado

Experiência em projetos e implantação de redes físicas e lógicas de diversos portes, fazendo reestruturação, implementação e organização de redes de fibra óptica e cabeamento estruturado cobrindo toda infraestrutura civil, física e lógica com certificação.
Também fazemos configuração de switches, montagem de rack's e DG's.

Saiba Mais

Fale com a Convectiva



Utilize o formulário ao lado para falar conosco via chat, voz ou vídeo.


Ou se preferir, envie um e-mail para contato@convectiva.com
Nosso telefone e Whatsapp é:
(16) 3706-9795