
如果你有一个“私人”博客,使用WordPress.com其官方iOS应用程序创建或编辑文章,管理员帐户的秘密身份验证命令可能会不小心泄露给第三 方网站。
WordPress最近修补了严重漏洞的iOS应用程序,Automattic确认黑客新闻发言人在一封电子邮件上泄露秘密授权命令为用户在第三方网站的博客 使用图片托管。
WordPress团队的工程师发现,产生漏洞的关键在WordPress iOS应用程序使用私人博客获取图像的方式,但托管在WordPress.com之外,例 如,Imgur或Flickr。
这意味着,如果一个图像是托管在Imgur然后当WordPress iOS应用程序试图获取图像时它将发送一个WordPress.com授权命令Imgur,离开副本的命 令Imgur web服务器的访问日志。
应该注意的是,Android设备的WordPress应用和自托管WordPress网站不受这个问题的影响。
Automattic黑客新闻证实,脆弱性影响所有版本的WordPress自去年发布的iOS应用(2017年1月)和上月打补丁发布的WordPress iOS应用程序 11.9.1版本。
虽然该公司没有透露准确有多少用户或博客受到此次漏洞事件的影响,并确认没有访问命令用于未经授权访问的账户有数据泄漏的迹象。
“工程师还发现这个bug的iOS应用程序(Android没有影响)我们没有迹象表明这是强制性的”该发言人写道。
将其也采取了预防性措施重新设置访问命令和一个警告消息发送给所有iOS用户与私人博客。
这是自授权命令,而不是由于这个bug暴露的密码,所以没有必要改变你的密码。
博客主在iOS设备上使用WordPress应用建议立即更新他们的应用程序。
如何进行公司企业员工上网监控监管
如何进行公司企业员工上网监控监管 ?计算机监控管理软件是通过数据分析达到管理目的,企业管理者能全面了解员工上网动态,计算机监控软件用于企业员工上网监控监管,功能齐全,稳定
如何进行公司企业员工上网监控监管
如何进行公司企业员工上网监控监管 ?计算机监控管理软件是通过数据分析达到管理目的,企业管理者能全面了解员工上网动态,计算机监控软件用于企业员工上网监控监管,功能齐全,稳定
员工电脑怎么远程控制?
员工电脑怎么远程控制 ?远程控制软件能实现对员工桌面的远程操控,网民搜索远程监控软件下载 了解远程监控电脑的安装,请看下面介绍。 企业管理者要想对员工电脑实现远程控制,远程
局域网上网监控软件哪个好
局域网上网监控软件哪个好 ?企业局域网上网监控软件备受企业青睐,随着计算机技术的不断发展,局域网上网监控软件系统不断完善也很稳定并且发展也很成熟了,不同行业的企业主也对网
推荐一款控制小孩电脑上网时间的软件
推荐一款 电脑管控孩子上网 软件,网管家上网行为管理软件真的很专业,如果不对上网行为进行约束,孩子的情况比想象的要严重得多。厌学、旷课、不正常吃饭、休息,影响身体健康,时间