برآوردها نشان میدهد دهها میلیون وبسایت همچنان در معرض این تهدید قرار دارند.
به گزارش ایتنا هفته گذشته تیم توسعه وردپرس با انتشار نسخه 7.0.2، دو نقص امنیتی بحرانی را برطرف و به مدیران وبسایتها توصیه کرد که بلافاصله سامانه خود را بهروزرسانی کنند.
شدت خطر به حدی بود که وردپرس برای بسیاری از نصبها، بهروزرسانی خودکار اجباری را نیز فعال کرد؛ اقدامی که تنها در شرایط بسیار حساس انجام میشود.
ا سرعت سوءاستفاده مهاجمان از آسیبپذیریهای تازه افشاشده به شکل چشمگیری افزایش یافته است؛ بهطوری که در بسیاری از موارد، فاصله میان انتشار اطلاعات فنی و آغاز حملات گسترده تنها چند ساعت است.
توصیه به مدیران وبسایتها
کارشناسان امنیت سایبری به مدیران وبسایتها توصیه کردهاند در اسرع وقت وردپرس را به نسخه 7.0.2 یا جدیدتر ارتقا دهند، از فعال بودن بهروزرسانیهای خودکار اطمینان حاصل کنند، افزونهها و قالبها را نیز بهروز نگه دارند و در صورت امکان از فایروالهای امنیتی و سامانههای تشخیص نفوذ استفاده کنند.
به گفته این کارشناسان، تأخیر در نصب وصله امنیتی میتواند به سرقت اطلاعات، نصب بدافزار یا تصرف کامل وبسایت منجر شود.