WordPress biztonsági kulcsokról, azonosítókról (Keys + Salts)
Térjünk ki a WordPress fontos azonosítóihoz tartozó elemekre: keys, salt, avagy kulcsok és sók. Nézzük mire jók, mire valók és mit érdemes tudni róluk. Elolvasom →
-
-
WP-Shellstorm művelet – Az automatizált támadások világa
A biztonsági kutatók részletes betekintést nyertek a WP-SHELLSTORM nevű művelet működésébe, amely automatizált támadásokkal több tízezer WordPress weboldalt fertőzött meg. Elolvasom →
-
WordPress podcast sorozat indul, WP Fórum címmel
Új, közösség-támogató, nonprofit kezdeményezés indult, melynek célja, hogy rendszeres, szakmai és informatív tartalmat nyújtson a hazai WordPress és WooCommerce iránt érdeklődők számára. A WP Fórum új podcast sorozata széles körnek szól, akik szeretnének naprakészek maradni, fejlődni, vagy egyszerűen csak bővítenék… Elolvasom →
-
WordPress hírek 2021 Május #2
Elkészült és felkerült korábban a következő videó, melyben a WordPress világának a híreit mutatjuk be és amikről beszélgetünk kicsit. Elolvasom →
-
WordPress 5.7.2, biztonsági frissítés
A napokban megjelent a WordPress 5.7.2-es verziója, amely egy Object Injection sebezhetőség javítását tartalmazza. Ez egy soron kívüli javítás, funkcionális változás nem történt, így bátran frissíthető (sőt, ajánlott!) minden WordPress honlap frissítése. A hibát a PHPMailer (PHP modul) több verziójával… Elolvasom →
-
WordPress 5.7.1 biztonsági és javító verzió
Az 5.7-es verzióhoz az éjjel folyamán megérkezett az első biztonsági frissítés, javítás. Ez két nem rég feltárt sebezhetőséget javít. Az egyik XXE sebezhetőség volt a médiakezelőben PHP 8 alatt, míg a másik egy adat feltárási lehetőség a REST API-n át.… Elolvasom →
-
WordPress: Hogyan legyen minél biztonságosabb
Bár a WordPress alapvetően biztonságos rendszer (ha rendszeresen frissíted), nem árt felkészülni a feltörések ellen. Igen, felmerül a kérdés, hogy „miért pont az én oldalamat akarnák feltörni a hackerek?”, de sajnos azt a cseppet sem megnyugtató választ tudnám erre adni,… Elolvasom →
-
Biztonsági frissítés, WordPress 4.8.3
Igaz, hogy nyakunkon a WordPress 4.9, már RC állapotban (új ablakban nyílik meg) van, de közben előkerült egy SQL injection jellegű rés, amit külső sablon vagy bővítmény hibájával lehet kihasználni. Ezt amilyen gyorsan csak lehet, javították is. Pontosabban a $wpdb->prepare() lett… Elolvasom →
-
Biztonsági frissítés: WordPress 4.8.2
Ahogy megszokhattuk, rendszeresen jönnek frissítések a kedvelt rendszerünkhöz. A mostani, 4.8.2 -es verzió pedig kifejezetten biztonsági hibákat orvosol. A sebezhetőségek többsége XSS alapú támadásokhoz adott eddig lehetőséget., de van SQLi javítás is. Azonban több kisebb (nem biztonsági) hiba is javításra… Elolvasom →
-
WordPress 4.7.5 biztonsági és karbantartó frissítés
Kettő hete arról adtunk hírt, hogy megjelent a WordPress 4.8 Beta 1 (új ablakban nyílik meg)tesztverziója, ma pedig – ugyancsak pár sorban – arról tájékoztatjuk a tisztelt Nagyérdeműt, hogy közzétették a WordPress 4.7.5 verzióját, amely hat biztonsági hibát, és három… Elolvasom →