WordPress; plugins που πρέπει να αφαιρέσετε άμεσα

iGuRu.gr > WordPress; plugins που πρέπει να αφαιρέσετε άμεσα

Εάν χρησιμοποιείτε πρόσθετα (plugins) στον ιστότοπό σας WordPress ήρθε η ώρα να ρίξετε μια ματιά στο τι χρησιμοποιείτε. Η Ars Technica αναφέρει ότι αυτή την στιγμή hackers επιτίθενται σε 30 plugins με κενά ασφαλείας.

Πάνω από το 40% των ιστότοπων χρησιμοποιούν WordPress ένα πολύ δημοφιλές Σύστημα Διαχείρισης Περιεχομένου ιστοτόπων (CMS από το Content Management System). Ένας από τους λόγους που είναι τόσο δημοφιλές είναι ότι μπορεί εύκολα να επεκταθεί η λειτουργία προσθέτοντας plugins, από τα οποία υπάρχουν δεκάδες χιλιάδες.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Αν το WordPress διατηρείται ενημερωμένο και προστατεύεται από έλεγχο ταυτότητας δύο παραγόντων, είναι αρκετά ασφαλές. Έτσι τα τελευταία χρόνια οι κακόβουλοι χρήστες επικεντρώνονται περισσότερο σε επιθέσεις μέσω κενών ασφαλείας στα plugins.

Τα πρόσθετα δημιουργούνται από τρίτους και ποικίλλουν σε μεγάλο βαθμό σε ποιότητα. Ορισμένα ενημερώνονται συχνά, ενώ άλλα δεν υποστηρίζονται. Ορισμένα είναι τόσο δημοφιλή που διαθέτουν ομάδες αμειβόμενου προσωπικού, ασφαλείς κύκλους ενημερώσεων και εκατομμύρια χρήστες, ενώ άλλα αναπτύσσονται από κάποιον προγραμματιστή ,που δεν συνεχίζει να τα υποστηρίζει. Και ενώ το WordPress ενημερώνεται τακτικά με επιδιορθώσεις ασφαλείας, η ενημέρωση των plugins δεν είναι και τόσο σίγουρη.

Έτσι τα νέα για ένα κακόβουλο λογισμικό που στοχεύει μη ενημερωμένα plugins δεν αποτελούν έκπληξη. Οι ερευνητές μάλιστα αναφέρουν ότι το κακόβουλο λογισμικό που χρησιμοποιείται σε αυτές τις επιθέσεις μπορεί να κυκλοφορεί εδώ και τρία χρόνια.

Η Ars Technica αναφέρει ότι μόλις εντοπιστεί κάποιος ευάλωτος ιστότοπος, οι επιτιθέμενοι εισάγουν κακόβουλα scpipts στις σελίδες του, που ανακατευθύνουν τους επισκέπτες σε κακόβουλους ιστότοπους.

Σύμφωνα με την έρευνα του Dr Web, οι επιθέσεις χρησιμοποιούν μη επιδιορθωμένες εκδόσεις των παρακάτω plugins ή θεμάτων: