4 000 000 stron opartych o WordPress mogą być zagrożone
0
Najczęściej czytane
Luka w Really Simple Security
Jak podaje Wordfence, 4 000 000 stron opartych o WordPress z zainstalowaną wtyczką Really Simple Security (dawniej Really Simple SSL), mogą być podatne na atak. Badacze z Wordfence twierdzą, że wtyczka Really Simple Security jest dotknięta krytyczną luką w zabezpieczeniach związaną z obejściem uwierzytelniania. Jak twierdzą specjaliści z Wordfence, jest to jedna z poważniejszych luk w zabezpieczeniach, o których oni informowaliśmy w ciągu 12 lat swojej działalności.
Liczba 4 000 000 wzięta z liczby zainstalowanych kopii wtyczki, a więc wg mnie jest mocnym nadużyciem, ponieważ realna liczba aktywnych wtyczek Really Simple Security na aktywnych stronach WWW, a tym bardziej w tej narażonej na zagrożenie wersji, z całą pewnością jest wyraźnie mniejsza. Zakładam że o 2...3 zera. Czyli realne zagrożenie może dotyczyć kilku lub kilkudziesięciu tysięcy stron internetowych, co i tak nie jest mało.
Więcej informacji znajdziesz w oryginalnej publikacji Wordfence pod tym linkiem: https://www.wordfence.com/blog/2024/11/really-simple-security-vulnerability. Swoją drogą, nietrudno zbadać, że strona Wordfence również jest opartą o WordPress (przynajmniej na moment opublikowania tego materiału).
Zaktualizuj wtyczkę Really Simple Security
Co należy zrobić? Otóż, w celu zabezpieczenia swojej strony, opartej o WordPress, najpierw sprawdź, czy używasz wtyczki Really Simple Security. Jeśli używasz, sprawdź w jakiej wersji jest wspomniana wtyczka w Twoim WordPress. Jeśli masz wersje w zakresie od 9.0.0 do 9.1.1.1 włącznie, zaktualizuj ją conajmniej do wersji 9.1.2. Jeśli masz pytania dotyczące materiału - śmiało pisz je w komentarzu pod tym artykułem.
Jeśli znalazłe[-a]ś w tekście, literówkę, błąd stylistyczny albo inny błąd językowy - bardzo proszę o napisanie poprawki w komentarzu pod artykułem albo przez formularz kontaktowy. Dziękuję!
Wesprzyj wolne media - udostępnij tę publikację!
Jeśli ta publikacja jest dla Ciebie wartościowa - proszę udostępnij ją w social media. To pomaga promować nieocenzurowaną wiedzę.
Publikuję tutaj wiele materiałów nieocenzurowanych przez producentów propagandy i twórców opinii społecznej. Dlatego wyszukiwarki boja się że niektóre publikacje dotrą do szerokiej publiczności i na potęgę tną mi zasięgi.
Jeśli słowo Wolność nie jest Ci obce - pomóż mi w rozpowszechnianiu nieocenzurowanej wiedzy, czyli udostępnij tę publikację w social media.
Dziękuję!
Witajcie na blogu informatycznym!