Μια ευπάθεια στο γνωστό wordpress plugin WP FileΜanager επιτρέπει σε κακόβουλους χρήστες να εκτελέσουν εντολές και κακόβουλα scripts απομακρυσμένα. Το plugin διαθέτει πάνω από 700.000 ενεργές εγκαταστάσεις, με το 52% των ιστοσελίδων να έχει επηρεαστεί.
Αφού ολοκληρώσετε τη δημιουργία της WordPress ιστοσελίδας σας, ρίξτε μια ματιά στον πηγαίο κώδικα HTML που δημιουργείται από το browser. Ίσως παρατηρήσετε πολλά HTML comments που προστέθηκαν από τo theme ή τα plugins σας στον πηγαίο κώδικα της ιστοσελίδας σας.
Στο άρθρο της δημοσιεύει τα ευρήματα της σχετικά με ένα απο τα wordpress templates της δημοφιλούς εταιρείας Pipdig. Ένας πελάτης της Jem Turner, της έστειλε ένα μήνυμα σχετικά με μια περίεργη συμπεριφορά που εντόπισε στην wordpress σελίδα της.Η ιστοσελίδα αργούσε πάρα πολύ, χωρίς κάποια εμφανής αιτία, οπότε η Jem αποφάσισε να ψάξει όσο πιο βαθιά […]
Πρίν 2 ώρες περίπου η ομάδα του δημοφιλούς πολυγλωσσικού wordpress plugin WPML ανακοίνωσε ότι παραβιάστηκε ο ιστότοπος της.
Είναι πλέον γνωστό ότι το 32% των ιστοσελίδων που υπάρχουν στον κόσμο χρησιμοποιούν WordPress. Αυτό ταυτόχρονα σημαίνει ότι είναι και το πιο δημοφιλές λογισμικό στις επιθέσεις. Ας δούμε πως μπορούμε να περιορίσουμε την πρόσβαση στην διαχείριση του wordpress μόνο από την δική μας ip διεύθυνση και να αυξήσουμε την ασφάλεια στο wp-admin.
