WordPress: чергова вразливість
Матеріалу 9 років — ціни та умови могли змінитися.
Не встигли користувачі WordPress видихнути після попередніх новин про вразливості цієї CMS і пережити видалення плагіна WP Marketplace, як було оголошено про нову проблему.
Це вразливість в API платформи, яка дає змогу змінювати чи видаляти вміст сторінок сайтів або постів.
Крім того, на зламаній сторінці сайту зловмисник може розмістити свої посилання, рекламу чи навіть PHP-код. Проблему виправили у версії 4.7.2, яка вийшла 26 січня 2017 року.
Але інформацію про вразливість оприлюднили лише за 7 днів. Це зробили для того, щоб користувачі мали змогу встановити оновлення й не дати хакерам можливості атакувати.
Однак, на жаль, не всі користувачі встигли вчасно оновити WordPress, що призвело до зламу вже понад 2 млн сторінок приблизно двадцятьма хакерськими угрупованнями.
У компанії Sucuri зазначають, що від зламів, у процесі яких замінюється вміст сторінок сайту, хакери переходять до дій, здатних нашкодити атакованому сайту. Наприклад, залишити там вірус або SEO-спам. WordPress — одна з найпопулярніших CMS у всьому світі, але, на жаль, не найбезпечніша.
Якщо ви обрали WordPress як CMS для свого сайту, вам необхідно оновлювати її одразу, щойно з’являється інформація про нове оновлення.
А ми, зі свого боку, мінімізували ризики наших клієнтів. Завдяки тому, що на наших серверах віртуального хостингу дані кожного клієнта надійно ізольовані від інших клієнтів, у разі зламу «сусіда» по хостингу ви можете бути спокійні: ваша інформація залишиться в безпеці.