འཇིགས་སྣང་ཅན་གྱི་འབྲི་ཤོག་སྐྱོན་འདི་གིས་ གནོདཔ་བཀལ་མི་ཚུ་ལུ་ གོང་ཚད་མཐོ་བའི་ཉོ་སྒྲུབ་ཀྱི་དོན་ལུ་ @sejournal, @martinibuster བརྒྱུད་དེ་ ཏི་རུ་ཉུང་སུ་སྤྲོད་བཅུགཔ་ཨིན།

གལ་ཆེ་བའི་ Formidable Forms WordPress གི་ཉེན་ཁ་འདི་གིས་ ཡོངས་འབྲེལ་གྱི་ཚོང་ཁང་ཚུ་ལུ་ དངུལ་འབྲེལ་གྱི་ཉེན་ཁ་སྦོམ་སྦེ་ར་བྱུང་ཡོདཔ་ཨིན། ཉེན་སྲུང་སྐྱོན་འདི་གིས་ བདེན་བཤད་མ་འབད་བའི་ གནོདཔ་བཀལ་མི་ཚུ་ལུ་ དངུལ་སྤྲོད་བྱ་རིམ་ཚུ་ གཡོ་བཅོས་འབད་བཅུགཔ་ཨིན། དམིགས་བསལ་དུ་ དེ་གིས་ དངུལ་ཆུང་ཀུ་ཅིག་ སྤྲོད་ཚུགས་དོ་ཡོདཔ་ད་ དེ་བསྒང་ གོང་ཚད་སྦོམ་དང་ གོང་ཚད་མཐོ་དྲགས་སྦེ་ ཉོ་མི་འདི་ ཆ་ཚང་སྦེ་ སྤྲོད་ཡོདཔ་སྦེ་ རྟགས་བཀོད་དེ་ཡོདཔ་ཨིན་པས། འདི་བཟུམ་གྱི་ བཀོལ་སྤྱོད་འདི་གིས་ གློག་རིག་ཚོང་འབྲེལ་གྱི་དོན་ལུ་ གནོད་སྐྱོན་བྱུང་མི་ པ་ལག་ཨིན་ལག་ལེན་འཐབ་སྟེ་ ཡོངས་འབྲེལ་འཆར་སྒོ་གང་རུང་ཅིག་གི་ འོང་འབབ་དང་ ལག་ལེན་གྱི་ ཆིག་སྒྲིལ་ལུ་ ཐད་ཀར་དུ་ ཉེན་ཁ་བཟོཝ་ཨིན། འཚོལ་ཞིབ་འཕྲུལ་ཆས་དུས་དེབ་བརྒྱུད་དེ་ སྙན་ཞུ་འབད་མི་ གསར་འཚོལ་འདི་གིས་ ཡོངས་འབྲེལ་འཆར་སྒོ་གི་ཉེན་སྲུང་དམ་དམ་འབད་དགོཔ་སྦེ་ འཕྲོ་མཐུད་དེ་རང་ དགོཔ་སྦེ་ གསལ་སྟོན་འབདཝ་ཨིན། ཚོང་འབྲེལ་གྱི་ཇོ་བདག་ཚུ་གི་དོན་ལུ་ འདི་འཕྲུལ་རིག་གི་འཛོལ་བ་རྐྱངམ་ཅིག་མེན་པར་ ཁོང་གི་འོག་ལུ་ཐད་ཀར་དུ་ཉེན་ཁ་ཡོདཔ་ཨིན། ཁྱོད་རའི་དྲྭ་ཐོག་རྒྱུ་དངོས་ཚུ་ ཉེན་སྲུང་འབད་ནི་ལུ་ འཕྲུལ་རིག་དང་ ཕན་གནོད་ དེ་ལས་ དགོས་མཁོའི་ལན་ཚུ་ ཧ་གོ་ནི་འདི་ གལ་ཆེ་ཤོས་ཅིག་ཨིན།

འཇིགས་སུ་རུང་བའི་འབྲི་ཤོག་དངུལ་སྤྲོད་ཀྱི་ཉེན་ཁ་ཧ་གོ་ནི། འ་ནི་ཕོར་མི་ཌི་བཱལ་ཕོརམསི་གི་སྐྱོན་འདི་གི་ལྟེ་བ་འདི་ པ་ལག་ཨིན་གྱིས་ དངུལ་སྤྲོད་བདེན་དཔྱད་འདི་ ག་དེ་སྦེ་ འཛིན་སྐྱོང་འཐབ་ཨིན་ན་ལུ་རག་ལསཔ་ཨིན། སྤྱིར་བཏང་ཉེན་སྲུང་ཅན་གྱི་ཚོང་འབྲེལ་ནང་ བཀའ་རྒྱ་ཅིག་ངེས་གཏན་མ་བཟོ་བའི་ཧེ་མ་ དངུལ་སྤྲོད་ཡོད་མི་འདི་ ཤིང་རྟ་ཡོངས་བསྡོམས་ལུ་ དམ་དམ་སྦེ་ བདེན་དཔྱད་འབདཝ་ཨིན། འདི་གིས་ བློ་གཏད་ཀྱི་རིམ་པ་དེ་ བརྡལ་བཤིག་གཏངམ་ཨིན། གནོདཔ་བཀལ་མི་ཚུ་གིས་ དངུལ་སྤྲོད་གཏན་འཁེལ་གྱི་གནས་སྡུད་ཚུ་ བར་ཆད་རྐྱབ་ནི་དང་ ཡང་ན་ གཡོ་བཅོས་འབད་ཚུགསཔ་སྦེ་ མཐོང་ཡོདཔ་ཨིན། འདི་བཟུམ་འབད་བ་ཅིན་ ཁོང་གིས་ དྲོ་ལར་གཅིག་བཟུམ་གྱི་ དངུལ་ཕོགས་ཉུང་ཤོས་ཅིག་སྤྲོད་དགོ་པའི་ བདེན་ཁུངས་བཙུགས་ཚུགས་ནི་ཨིན་རུང་ ལམ་ལུགས་འདི་གིས་ འཛོལ་བ་སྦེ་ དངུལ་ཕོགས་མཐོ་དྲགས་སྦེ་ ཐོ་བཀོད་འབད་ཚུགས་ནི་ཨིན་མས། འདི་གིས་ དངུལ་སྤྲོད་སྒོ་སྒྲིག་གི་གཞི་རྩའི་ཚད་མ་འདི་ བརྒལ་འགྱོཝ་ཨིན།

ལག་ལེན་འཐབ་ཐངས་ནང་ལུ་ Exploit ག་དེ་སྦེ་ལཱ་འབདཝ་ཨིན་ན། གནོདཔ་བཀལ་ནིའི་བེག་ཊར་འདི་ ཉེན་ཁ་ཅན་གྱི་ཕྲང་ཏང་ཏ་ཨིནམ་ལས་ ནང་བསྐྱོད་ཀྱི་ངོ་རྟགས་ཚུ་དགོཔ་མེདཔ་ཨིན། གནོདཔ་བཀལ་མི་ཅིག་གིས་ དངུལ་སྤྲོད་ནིའི་དོན་ལུ་ རིམ་སྒྲིག་འབད་ཡོད་པའི་ ཡོངས་འབྲེལ་འཆར་སྒོ་ཅིག་ དམིགས་གཏད་བསྐྱེད་དགོཔ་ཨིན། སར་བར་ཕྱོགས་ཀྱི་བདེན་དཔྱད་ལངམ་སྦེ་མེད་མི་འདི་ ལག་ལེན་འཐབ་ཐོག་ལས་ ཁོང་གིས་ ཡོངས་འབྲེལ་འཆར་སྒོ་གི་རྒྱབ་ཁར་ལུ་ གནད་སྡུད་རྫུས་མ་གཏང་ཚུགས། གནད་སྡུད་འདི་གིས་ བཀའ་རྒྱ་གི་གནས་ཚད་དུས་མཐུན་བཟོ་ནི་ལུ་ ཕོར་མི་ཌི་བཱལ་འབྲི་ཤོག་པ་ལག་ཨིན་འདི་ གཡོ་སྒྱུ་འབདཝ་ཨིན། དེ་ལས་ རིམ་ལུགས་འདི་གིས་ གཡོ་སྒྱུའི་གནས་གོང་དམའ་བའི་བདེན་དཔྱད་ལུ་གཞི་བཞག་སྟེ་ གནས་གོང་མཐོ་བའི་རྣམ་གྲངས་ཅིག་ "paid" སྦེ་རྟགས་བཀལཝ་ཨིན། ཚོང་ཁང་གི་ཇོ་བདག་གིས་ བཀའ་རྒྱ་ཅིག་ བསྒྲུབ་སྟེ་ ལུས་ཡོདཔ་ད་ དེ་ཡང་ ཁོང་གིས་ དངུལ་ཕོགས་ཆ་ཤས་ཅིག་ ཐོབ་ཡོདཔ་ཨིན་པས།

ཉེན་སྲུང་གི་སྐྱོན་འདི་གི་ཐད་ཀར་ཚོང་འབྲེལ་གྱི་གནོད་པ། ཉེན་ཁ་འདི་གི་འཕྲལ་མགྱོགས་ཀྱི་འབྲས་བུ་འདི་གསལ་ཏོག་ཏོ་ཨིན་ འོང་འབབ་མེདཔ་ཐལ་མི་འདི་ཨིན། ཨིན་རུང་ གནོད་སྐྱོན་འདི་ ཚོང་འབྲེལ་གཅིག་ལས་ལྷག་སྟེ་ ཁྱབ་སྟེ་ཡོདཔ་ཨིན། རླབས་རྒྱུན་གྱི་གནོད་པ་འདི་གིས་ ཚོང་འབྲེལ་ཆུང་ཀུ་ཅིག་ལུ་ གནོད་སྐྱོན་རྐྱབ་ཚུགས། གཡོ་སྒྱུའི་ཞིབ་དཔྱད་ལས་བརྟེན་ བཀའ་རྒྱ་ཆ་མེད་བཏང་པ་ཅིན་ ཚོང་མགྲོན་པ་ཚུ་དང་གཅིག་ཁར་ བློ་གཏད་མེདཔ་འགྱོཝ་ཨིན། ཇོ་བདག་ཚུ་གིས་ ལག་ཐོག་ལས་ རྩིས་ཞིབ་འབད་དགོཔ་ལས་ ལག་ལེན་གྱི་ མཐོ་ཚད་ཡར་སེང་འགྱོཝ་ཨིན། ཉེན་སྲུང་གི་དོན་ལུ་ ཚོང་རྟགས་འདི་གི་མིང་གཏམ་འདི་ གནམ་མེད་ས་མེད་ གནོད་སྐྱོན་རྐྱབ་ཨིན། གནད་དོན་ཚབས་ཆེན་ཚུ་ནང་ གཡོ་སྒྱུའི་ཐོག་ལས་ ཉོ་སྒྲུབ་འབད་མི་ཚུ་ རྩོད་བསྡུར་བྱུང་པ་ཅིན་ ཚོང་འབྲེལ་ཚུ་གིས་ དངུལ་སྤྲོད་མི་ཚུ་ལས་ འཐུས་ཚུ་ ལོག་སྤྲོད་དགོཔ་ཐོན་འོང་།

དྲ་ཚིགས། ཉེན་ཁ་ཆེ་ཤོས། ཝརཌི་པེརེསི་ས་ཁོངས་ཚུ་ག་ར་ འདྲ་མཉམ་སྦེ་ ཉེན་ཁ་ཅན་མེན། ཉེན་ཁ་འདི་ དམིགས་བསལ་གྱི་ལཱ་འགན་ཚུ་གི་དོན་ལུ་ Formidable Forms ལག་ལེན་འཐབ་མི་ཚུ་ལུ་ གཙོ་བོར་བསྟེནམ་ཨིན། ཉེན་ཁ་ཆེ་བའི་ལག་བསྟར་ཚུ་ཡང་། ཐད་ཀར་དངུལ་བཏོན་འབྲི་ཤོག་ཡོད་པའི་ཡོངས་འབྲེལ་ཚོང་ཁང་ཚུ། སྲོལ་སྒྲིག་འབད་བཏུབ་པའི་དངུལ་འབོར་ས་སྒོ་ཚུ་ཡོད་པའི་ཞལ་འདེབས་སྡིངས་ཆ་ཚུ། གོང་ཚད་མཐོ་བའི་ ཤོག་འཛིན་བཙོང་མི་ ལས་རིམ་ཐོ་བཀོད་ས་ཁོངས་ཚུ། ཞབས་ཏོག་གཞི་བཞག་པའི་ཚོང་འབྲེལ་ཚུ་གིས་ འབྲི་ཤོག་བརྒྱུད་དེ་ ཏི་རུ་བཙུགས་མི་དང་ ཡང་ན་ དངུལ་ཕོགས་ཆ་ཚང་སྤྲོད་མི། འབྲི་ཤོག་ཅིག་གི་ནང་འཁོད་ལུ་ ཌའི་ནམ་གྱི་གོང་ཚད་རྩིས་སྟོན་ནི་ལུ་ གནས་སྟངས་ཚད་མ་ལག་ལེན་འཐབ་མི་ ས་ཁོངས་གང་རུང་ཅིག། If your website falls into any of these categories and uses an outdated version of the plugin, you are likely exposed. ལོག་སྤྱོད་བཀག་ཐབས་ལུ་ འཕྲལ་མགྱོགས་ར་ བྱ་སྤྱོད་འབད་དགོཔ།

ཁྱོད་རའི་དྲ་ཚིགས་འདི་འཕྲལ་མགྱོགས་རང་ཉེན་སྲུང་འབད་ནིའི་ཐབས་རིམ། ཁྱོད་ཀྱི་ས་ཁོངས་འདི་ ཕོརམ་ཌེབ་ཕོརམ་ ཝརཌི་པེརེསི་གི་ ཉེན་ཁ་ལས་ ཉེན་སྲུང་འབད་ནི་ལུ་ བརྩོན་ཤུགས་ཅན་དང་ བང་རིམ་ཅན་གྱི་ཐབས་ལམ་དགོཔ་ཨིན། གནོདཔ་བཀལ་ནི་ལུ་བསྒུག་སྡོད་ནི་འདི་ ཐབས་ཤེས་ཅིག་མེན། འོག་གི་རིམ་པ་ཚུ་གིས་ གལ་ཅན་གྱི་ཉེན་སྲུང་ཞིབ་དཔྱད་ཐོ་ཡིག་ཅིག་བཟོཝ་ཨིན། དང་པ་རང་ པ་ལག་ཨིན་འདི་དུས་མཐུན་བཟོ། ཕོར་མི་ཌབ་ལི་ཕོརམ་སྡེ་ཚན་གྱིས་ ཐབས་ཤེས་བཏོན་ཡོད་པའི་ཐོན་རིམ་ཅིག་ གསར་བཏོན་འབད་ཡོདཔ་ཨིན། ཁྱོད་ཀྱིས་གསར་ཤོས་གསར་བཏོན་འདི་གཡོག་བཀོལ་དོ་ཡོདཔ་ངེས་གཏན་བཟོ། དེ་ལས་ འདས་པའི་བདུན་ཕྲག་དག་པ་ཅིག་གི་རིང་ལུ་ དངུལ་སྤྲོད་ཡོད་པའི་དངུལ་འབོར་དང་ བཀའ་རྒྱ་གནས་གོང་ཚུ་གི་བར་ན་ ཁྱད་པར་ག་ཅི་རང་ཡོདཔ་ཨིན་ན་ ཁྱོད་རའི་ཚོང་འབྲེལ་དྲན་ཐོ་ཚུ་ རྩིས་ཞིབ་འབད།

གལ་ཆེ་བའི་ཉེན་སྲུང་བྱ་སྤྱོད། དེ་འཕྲོ་ལས་དུས་མཐུན་བཟོ།: ཁྱོད་རའི་ཝརཌི་པེརེསི་ཌེཤ་བོརཌི་ནང་ནང་བསྐྱོད་འབད་ཞིནམ་ལས་ ཕྱི་སུ་མ་འགྱོ་བར་ ཕོར་མི་ཌི་བཱལ་འབྲི་ཤོག་ཚུ་ ཐབས་ཤེས་བཏོན་ཡོད་པའི་ཐོན་རིམ་ལུ་དུས་མཐུན་བཟོ། དྲན་ཐོ་བཀོད་ནི་ལྕོགས་ཅན་བཟོ: འབྲི་ཤོག་ཕུལ་ནི་དང་ དངུལ་སྤྲོད་གནས་སྡུད་ཚུ་ཆ་མཉམ་ རྩིས་ཞིབ་ལམ་ཕྱོགས་ཚུ་གི་དོན་ལུ་ དྲན་ཐོ་བཀོད་ཡོདཔ་ངེས་གཏན་བཟོ། ལག་ལེན་པའི་འགན་ཁུར་ཚུ་བསྐྱར་ཞིབ་འབད་: གནང་བ་ཚུ་ དམ་དམ་བཟོ་སྟེ་ གལ་ཅན་གྱི་བདག་སྐྱོང་པ་ཚུ་གིས་རྐྱངམ་ཅིག་ འབྲི་ཤོག་ཡང་ན་ དངུལ་སྤྲོད་སྒྲིག་སྟངས་ཚུ་ ལེགས་བཅོས་འབད་ཚུགས། ཝེབ་གློག་རིམ་ཕ་ཡར་ཝལ་ (WAF) ལག་ལེན་འཐབ་: ཝ་ཨེཕ་གིས་ དམིགས་བསལ་གྱི་སྐྱོན་འདི་ལུ་དམིགས་གཏད་བསྐྱེད་མི་ གནོདཔ་ཅན་གྱི་པེ་ལོཌི་ཚུ་བཀག་བཞག་ཚུགས། ཁྱོད་ཀྱི་གཙོ་བོ་དང་གཅིག་ཁར་བརྡ་སྤྲོད་འབད། ཁྱོད་ཀྱི་བརྡ་སྤྲོད་འབད།hosting provider about the vulnerability; ཁོང་གིས་ སར་བར་གྱི་ཕྱོགས་ལུ་ ཉེན་སྲུང་ཁ་སྐོང་བྱིན་འོང་།

Broader Lessons for WordPress Security འ་ནི་བྱུང་རྐྱེན་འདི་ ཝརཌི་པེརེསི་ས་ཁོངས་ཚུ་གི་དོན་ལུ་ པ་ལག་ཨིན་གྱི་ཉེན་ཁ་འདི་ དབང་ཤུགས་ཅན་གྱི་ཉེན་ཁ་ཅན་གྱི་བེག་ཊར་ཅིག་ཨིནམ་སྦེ་ དྲན་བསྐུལ་འབདཝ་ཨིན། Security cannot be an afterthought. ཁྱོད་རའི་ཡོངས་འབྲེལ་འཆར་སྒོ་གི་འཛིན་སྐྱོང་ལྟེ་བ་ནང་ལུ་ མཉམ་སྡེབ་འབད་དགོ། དུས་རྒྱུན་གྱི་རྩིས་ཞིབ་དང་ དུས་མཐུན་བཟོ་ནི་གི་ལམ་སྲོལ་འདི་ གྲོས་བསྟུན་འབད་མ་ཚུགསཔ་ཨིན། Just as different AI models, like ChatGPT’s Default & Premium Models Search The Web Differently, process information uniquely, different plugins handle data validation in their own way. འཛིན་སྐྱོང་འཐབ་ནི་འདི་ ཉེན་སྲུང་དང་ལྡནམ་སྦེ་བཟོ་ནི་འདི་ ཡོངས་འབྲེལ་གྱི་ཇོ་བདག་གི་འགན་ཁུར་ཨིན། བལྟ་རྟོག་འབད་ནི་འདི་ ཁྱོད་རའི་ འཕྲུལ་རིག་གི་ཉེན་ཁ་ཚུ་ལས་ ཉེན་སྲུང་དྲག་ཤོས་ཅིག་ཨིན།

Conclusion and Next Steps for Protection འདོན་སྤེལ།: ༢༠༡༡/༠༤/༢༠ རིག་པ།(༡) འབྲུག་རྒྱང་བསྒྲགས་ལས་ཁུངས་ཀྱིས་ འབྲུག་རྒྱང་བསྒྲགས་ལས་ཁུངས་ལུ་ བརྡ་དོན་འཕྲུལ་རིག་དང་འབྲེལ་བའི་ ལས་རིམ་ཚུ་ འགོ་འདྲེན་འཐབ་སྟེ་ཡོདཔ་ཨིན། འདི་གིས་ པ་ལག་ཨིན་གཅིག་གི་ ཞན་ཁོག་འདི་གིས་ ཐད་ཀར་དུ་ དངུལ་འབྲེལ་གྱི་གྱོང་རྒུད་ག་དེ་སྦེ་ འབྱུང་འོང་ག་ གསལ་བཀོད་འབདཝ་ཨིན། འདི་ཡང་ ཁྱོད་རའི་སྤྱིར་བཏང་ཉེན་སྲུང་གི་གནས་སྟངས་འདི་ ཡུན་རིང་གི་ཐབས་ཤེས་ཅིག་ཨིན་མས། ཉེན་ཁ་ཅན་གྱི་སྐོར་ལས་ བརྡ་དོན་སྤྲོད་ནི་འདི་ ཉེན་སྲུང་གི་ཐིག་འགོ་དང་པ་ཅིག་ཨིན། འཕྲུལ་རིག་ཉེན་སྲུང་དང་ ཨེས་ཨི་ཨོ་ དེ་ལས་ ཝེབ་མཱསི་ཊར་གྱི་གནས་ཚུལ་ཚུ་གི་སྐོར་ལས་ འཕྲོ་མཐུད་དེ་རང་ ཤེས་རྟོགས་འབྱུང་ནི་གི་དོན་ལུ་ འཚོལ་ཞིབ་འཕྲུལ་ཆས་དུས་དེབ་བཟུམ་གྱི་ བློ་གཏད་ཅན་གྱི་འབྱུང་ཁུངས་ཚུ་ འཕྲོ་མཐུད་དེ་རང་ བལྟ་དགོ། ཁྱོད་རའི་ཡོངས་འབྲེལ་གྱི་གཞི་རྟེན་གཞི་རྟེན་འདི་ ཉེན་སྲུང་དང་ལྡནམ་སྦེ་ཡོདཔ་ངེས་གཏན་བཟོ་ནིའི་དོན་ལུ་ མཁས་མཆོག་ཅིག་དང་གཅིག་ཁར་ རྩིས་ཞིབ་ཡོངས་རྫོགས་འབད་དགོ། ཁྱོད་རའི་ཚོང་འབྲེལ་གྱི་དགོས་མཁོ་དང་འཁྲིལ་ཏེ་ མཁས་མཆོག་གི་ལམ་སྟོན་དང་ ཉེན་སྲུང་གི་ཐབས་ཤེས་སྒྲིང་སྒྲིང་ཚུ་གི་དོན་ལུ་ Seemless བཟུམ་གྱི་ གཞི་རྟེན་ཅིག་དང་གཅིག་ཁར་ མཉམ་འབྲེལ་འབད་ནི་ལུ་ བསམ་ཞིབ་འབད།

You May Also Like

Enjoyed This Article?

Get weekly tips on growing your audience and monetizing your content — straight to your inbox.

No spam. Join 138,000+ creators. Unsubscribe anytime.

Create Your Free Bio Page

Join 138,000+ creators on Seemless.

Get Started Free