WordPress pozostaje niekwestionowanym królem systemów zarządzania treścią. Jest to najpopularniejsza platforma do tworzenia witryn internetowych, a szanse na to, że masz witrynę WordPress lub znasz kogoś, kto to robi, są dobre. Legiony firm korzystają z otwartego oprogramowania CMS do tworzenia witryn biznesowych o oszałamiającym stopniu funkcjonalności.
Niestety, ogromny sukces i popularność platformy sprawiają, że jest to cel. Niedawno firma bezpieczeństwa SiteLock odkryła paskudną wtyczkę opartą na popularnej wtyczce „Wordpress SEO Tools”.
Ta nazwa nosi nazwę WP-Base-SEO i chociaż zapewnia pewne uzasadnione korzyści SEO, zawiera również prośbę eval PHP, która podpina temat i pozwala hakerom przejąć pełną kontrolę nad Twoją witryną.
Wtyczki są jedną z najlepszych rzeczy w WordPressie. Dzięki nim możesz nadać swojej stronie praktycznie dowolną funkcjonalność. Potrzebujesz platformy e-commerce dla swojej firmy? Forum? Usługa czatu na żywo? Możesz to zrobić za pomocą wtyczek i nie tylko.
Niestety, zważywszy na to, że wtyczki są tworzone przez zewnętrznych dostawców, złośliwy kod może łatwo znaleźć się w miksie. WordPress nie ma obszernych kontroli, takich jak Google Play Store lub iTunes Store, więc nie masz bufora przeciwko likwidacji złej wtyczki.
Na razie najlepszą rzeczą, jaką możesz zrobić, to przeskanować system pod kątem obecności wymienionej powyżej wtyczki. Jeśli go znajdziesz, usuń folder wtyczki i zainstaluj nową instalację WordPressa, aby mieć pewność. To wyeliminuje zagrożenie. Następnie jest to tylko kwestia okresowego sprawdzania, czy masz tylko wtyczki, których bezwzględnie potrzebujesz, aby Twoja strona działała tak, jak chcesz.
Wtyczki SEO są niezwykle popularne, ponieważ każda firma szuka sposobu na uzyskanie przewagi taktycznej lub strategicznej nad konkurencją, co sprawia, że zagrożenie to jest jeszcze bardziej kłopotliwe.
Używane za zgodą art Aggregator
Potrzebujesz platformy e-commerce dla swojej firmy?Forum?
Usługa czatu na żywo?
