Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"1793d138-7906-4f6b-8577-ae24ed73e2bb","c_author":"HVG","category":"tudomany","description":"Miközben a Fram2 küldetés űrhajósai 28 000 km/h sebességgel száguldottak a Föld körül, a legénység röntgenfelvételeket készített. Kiderült, a technológiát tökéletesen lehet alkalmazni az űrben is.","shortLead":"Miközben a Fram2 küldetés űrhajósai 28 000 km/h sebességgel száguldottak a Föld körül, a legénység röntgenfelvételeket...","id":"20250408_rontgenkep-spacx-fram-2-kuldetes-kezfej","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/1793d138-7906-4f6b-8577-ae24ed73e2bb.jpg","index":0,"item":"989adb17-4f51-4a48-851f-140ce90f2245","keywords":null,"link":"/tudomany/20250408_rontgenkep-spacx-fram-2-kuldetes-kezfej","timestamp":"2025. április. 08. 19:03","title":"Történelmi siker: röntgenfelvétel készült egy kézről a SpaceX űrhajóján","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3cdb5399-e600-40aa-b062-f873655731b2","c_author":"HVG","category":"kkv","description":"A cég szerint átmeneti készlethiányról van szó.","shortLead":"A cég szerint átmeneti készlethiányról van szó.","id":"20250408_ikea-szivarvanyos-taska","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3cdb5399-e600-40aa-b062-f873655731b2.jpg","index":0,"item":"5582b322-669e-4d8d-a9d9-67e60db76538","keywords":null,"link":"/kkv/20250408_ikea-szivarvanyos-taska","timestamp":"2025. április. 08. 19:40","title":"Megszólalt az IKEA: Nem szűnik meg a szivárványos táska gyártása","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a16ba950-bf65-43ea-91f9-7bfab89c3b50","c_author":"HVG","category":"sport","description":"Az egyiptomi csatár két évvel hosszabbítana az angol éllovassal.","shortLead":"Az egyiptomi csatár két évvel hosszabbítana az angol éllovassal.","id":"20250408_labdarugas-liverpool-mohamed-szalah-szaudi-ajanlat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a16ba950-bf65-43ea-91f9-7bfab89c3b50.jpg","index":0,"item":"eb0c5fb6-6658-4312-8e8d-ea999b5dfc89","keywords":null,"link":"/sport/20250408_labdarugas-liverpool-mohamed-szalah-szaudi-ajanlat","timestamp":"2025. április. 08. 13:52","title":"Csillagászati fizetésre mondott nemet Szalah, aki maradna a Liverpoolban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"dbbcb58e-ee25-470e-ac50-c1a57db0f8bb","c_author":"HVG","category":"gazdasag","description":"Bill Ackman három hónapos tűzszünetet javasolt.","shortLead":"Bill Ackman három hónapos tűzszünetet javasolt.","id":"20250408_donald-trump-vam-bill-ackman-vamhaboru-wall-street-tozsde","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/dbbcb58e-ee25-470e-ac50-c1a57db0f8bb.jpg","index":0,"item":"adc2406a-1090-4f4f-890a-9235198c44d5","keywords":null,"link":"/gazdasag/20250408_donald-trump-vam-bill-ackman-vamhaboru-wall-street-tozsde","timestamp":"2025. április. 08. 11:43","title":"Gazdasági atomháborúval érnek fel a vámok Trump milliárdos támogatója szerint","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"2d0c76b7-1cf3-433c-ae7b-ce0f518d158e","c_author":"hvg.hu","category":"itthon","description":"Az intézményt vasárnap délután hívta fel egy bombával fenyegetőző férfi.","shortLead":"Az intézményt vasárnap délután hívta fel egy bombával fenyegetőző férfi.","id":"20250407_budapest-baleseti-kozpont-bombariado","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/2d0c76b7-1cf3-433c-ae7b-ce0f518d158e.jpg","index":0,"item":"e3e2973f-e073-40c0-8dc1-a64057296ebd","keywords":null,"link":"/itthon/20250407_budapest-baleseti-kozpont-bombariado","timestamp":"2025. április. 07. 14:58","title":"Bombariadó miatt több órára leállt a sürgősségi ellátás a Fiumei úti Baleseti Központban","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"502be8e9-f6cd-45d1-8580-5dc0098c3111","c_author":"HVG","category":"cegauto","description":"A továbbfejlesztett Toyota GR Corolla egyedi aerodinamikai csomaggal és nagyobb nyomatékkal támad.","shortLead":"A továbbfejlesztett Toyota GR Corolla egyedi aerodinamikai csomaggal és nagyobb nyomatékkal támad.","id":"20250409_ime-a-toyota-meg-durvabb-gr-corollaja","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/502be8e9-f6cd-45d1-8580-5dc0098c3111.jpg","index":0,"item":"4b463adc-0665-4706-9e47-37eb1fb77e8c","keywords":null,"link":"/cegauto/20250409_ime-a-toyota-meg-durvabb-gr-corollaja","timestamp":"2025. április. 09. 06:41","title":"Íme a Toyota még durvább GR Corollája","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"46087c1a-38f4-41fd-8371-6c5f87548084","c_author":"Révész Sándor","category":"360","description":"A bécsi zeneakadémia karmesterprofesszora, a milanói Scala ünnepelt dirigense, a kölni operaház főigazgatója, a Kolumbiából elszármazott Andrés Orozco-Estrada vezényli négy koncerten a Budapesti Fesztiválzenekart.","shortLead":"A bécsi zeneakadémia karmesterprofesszora, a milanói Scala ünnepelt dirigense, a kölni operaház főigazgatója...","id":"20250408_Andres-Orozco-Estrada-Budapesti-Fesztivalzenekar-Mario-Castelnuovo-Tedesco-Mupa","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/46087c1a-38f4-41fd-8371-6c5f87548084.jpg","index":0,"item":"04824647-b44a-418a-8c9c-4116accbe73b","keywords":null,"link":"/360/20250408_Andres-Orozco-Estrada-Budapesti-Fesztivalzenekar-Mario-Castelnuovo-Tedesco-Mupa","timestamp":"2025. április. 08. 14:43","title":"Világsztár spanyol hegedűművésztől hallhatunk különleges virtuozitást igénylő művet a Müpában és Pécsett","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"c67c96d3-31f7-4cda-aa70-1af99016cad5","c_author":"HVG","category":"kkv","description":"Mi lehetne a magyar kereskedelemből, ha a kormány nem terhelné agyon különadókkal és árszabályozással?","shortLead":"Mi lehetne a magyar kereskedelemből, ha a kormány nem terhelné agyon különadókkal és árszabályozással?","id":"20250408_termelekenyseg-munka-kereskedelem-boltok-gki","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/c67c96d3-31f7-4cda-aa70-1af99016cad5.jpg","index":0,"item":"98bdca11-d386-4885-babd-d10e083004c6","keywords":null,"link":"/kkv/20250408_termelekenyseg-munka-kereskedelem-boltok-gki","timestamp":"2025. április. 08. 14:51","title":"Van egy ágazat, amelynek hatszor akkorát nőtt a termelékenysége, mint a gyáraké, a kormány mégis bünteti","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
400-500 magyar weboldal került bajba, szélesre tárt hátsó bejárat van a kódjukban
szerző:
hvg.hu
Tetszett a cikk?
Komoly sérülékenységre bukkantak a népszerű CMS, a Wordpresshez tartozó egyik pluginnál. A kiberbiztonsággal foglalkozó hazai blog szerint legalább 4-500 magyar oldalon telepítették a problémás modult, amelyet kihasználva szenzitív adatokhoz lehet hozzáférni.
A Kiberblog szerint a plugin, amellyel probléma támadt, a WP GDPR Compliance nevet viseli. Segítségével a WordPress oldalak süti és adatvédelmi szabályzatai menedzselhetők, továbbá arra is alkalmas, hogy az oldal gazdáját a GDPR megfelelés elérésében segítse.
A blog szerint aki a modul 1.4.2 vagy korábbi verzióját telepítette (világszerte nagyjából 100 ezer oldalról lehet szó), komoly bajba sodorhatta oldalát, a sérülékenység miatt ugyanis a szájt tartalmához, valamint az ott tárolt adatokhoz is hozzáférhetnek. De a támadók akár új, adminisztrátori privilégiummal rendelkező felhasználót is létrehozhatnak, ennél is rosszabb esetben pedig kizárhatják onnan az eredeti felhasználókat.
A sérülékenység magyar WordPress-oldal tulajdonosokat is veszélyeztet: a Kiberblog szerint legalább 400-500 olyan hazai szájt van, ahol a problémás modul fut, de ez csak óvatos becslés, a kódkeresésből ugyanis nem derül ki, pontos milyen verziószám fut az adott oldalon. Így elképzelhető, hogy ennél sokkal többeket érint.
A probléma a plugin frissítésével orvosolható, az újabb, 1.4.3-as verzió ugyanis már rendben működik. Ettől függetlenül annak is érdemes egy malware ellenőrzést futtatnia, például a Sucuri biztonsági cég Site Check nevű megoldásával, aki a már javított verziójú modult használja.
