Wordpress 2.92 Açıkları

2.9 sürümü ile birlikte gelen konuların çöpe gitmesi olayında açık bulunmuş hayırsever bir arkadaşımızda WordPress’e bildirmiş. bu açığı hemen değerlendiren WordPress ekibi de 2.9.2 sürümünü yayınladılar. Ben güncelledim. Sizlerde güncellemelisiniz. bu açık ile çöpe giden yazılara bir kod uzantısıyla ulaşan kullanıcılar yönetici yetkisi alabiliyor ve sisteme zarar verebiliyorlar. 2.9.2 türkçe sürümü için wordpress-tr.com adresinden ulaşabilirsiniz.

Wordpress nasıl hacklendi?

Bedava içerik yönetim sistemi WordPress şık ve kullanımı kolay. Ama dikkatli olmazsanız...

GoDaddy üzerindeki WordPress blogları geçtiğimiz günlerce hacklendi.

Ortaya çıkan tehlikeli durum hakkında yapılan açıklama, sorunun sunucularda değil WordPress'te olduğu yönündeydi .

WordPress'e düzenlenen saldırı botnet yöntemine benzer bir şekilde yürütüldü . Bu esnada Amerikan Hazinesi'nin sitesine yapılan saldırının da nasıl yapıldığu anlaşılmış oldu. WordPress 2.9.2 sürümünde açıklar bulundu.

Bu sorundan korunmak için yapılması gereken şey çok basit: WordPress'i güncelleyin. Bazı kullanıcılar modül uyumsuzlukları yüzünden eski sürümleri kullanmaya devam ediyor. Ancak tarihi geçmiş eski sürümler, güvenlik açıklarıyla siteleri ve ziyaretçilerini riske atıyor.

CHIP Online