Bezbednosni propust u WordPressu, sve WordPress sajtove treba ažurirati odmah
Vesti, 03.11.2017, 09:30 AM
Milione WordPress sajtova trebalo bi što pre nadograditi najnovijom verzijom, zbog novootkrivenog ozbiljnog bezbednosnog propusta.
Entoni Ferara, koji je otkrio propust u WordPressu, upozorio je da je reč o značajnoj SQL injection ranjivosti koja je ispavljena sa WordPress 4.8.3.
"Pre nego što nastavite da čitate, ako još uvek niste ažurirali stanite i ažurirajte odmah", kaže Ferera.
Ironija je da je verzija 4.8.2 WordPressa objavljena prošlog meseca trebalo je da zaštiti korisnike od ovog propusta, ali prema rečima Ferere, problem nije korenito rešen.
Ferera kaže da je on o tome obavestio WordPress, i to odmah pošto je objavljena verzija 4.8.2, ali da ga je WordPress ignorisao nekoliko nedelja. On smatra da izveštaje o bezbednosnim propustima treba odmah uzeti u razmatranje. Ferera je izrazio nezadovoljstvo odnosom WordPressa prema njegovom izveštaju.
"Razumem da postoje prioriteti. Ali pokažite da ste obratili pažnju. Pokažite da ste pročitali šta je napisano. I ako vam neko kaže nešto što ne razumete, zastanite i tražite objašnjenje. I tražite pomoć", kaže Ferera izražavajući nadu da će tim zadužen za bezbednost WordPressa posle ovoga biti bolji.
Nova verzija, 4.8.3, srećom rešava problem sa ovim propustom. Najnoviju verziju možete preuzeti sa sajta WordPressa ili idite u Dashboard/Update i odaberite "Update now".
Izdvojeno
Ove nedelje stupio na snagu prvi zakon koji zabranjuje slabe lozinke na pametnim uređajima
Nacionalni centar za sajber bezbednost Velike Britanije (NCSC) pozvao je proizvođače pametnih uređaja da se pridržavaju novog zakona koji im zabra... Dalje
Većina ljudi priznaje da se i dalje oslanja na pamćenje i olovku i papir za lozinke
Istraživanje o lozinkama koje je sprovela kompanija Bitwarden pokazalo je da se većina ljudi i dalje oslanja na pamćenje i olovku i papir kada je r... Dalje
Posle SAD, Avast kažnjen i u EU zbog kršenja zakona o zaštiti podataka korisnika
Kancelarija za zaštitu ličnih podataka u Češkoj (UOOU) izrekla je kaznu od 15,8 miliona evra kompaniji Avast zbog kršenja Opšte uredbe za zašti... Dalje
Google oglasi za Facebook vode do sajtova prevaranata
Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje
Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime
Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje
Pratite nas
Nagrade