Kui kasutad WordPressi, tasub lähiajal kindlasti kontrollida, milline tarkvaraversioon Sinu veebilehel töötab. Hiljuti avalikustati WordPressi tuumas kriitiline turvaviga, mille kaudu võib ründaja teatud tingimustel saada ligipääsu veebilehele ilma sisse logimata. Turvauuringud näitavad, et pärast paranduste avaldamist hakati haavatavaid veebilehti kiiresti automaatselt otsima ning ründeid on juba täheldatud.
Kas sinu veebileht võib olla mõjutatud?
Risk puudutab järgmisi WordPressi versioone:
- WordPress 6.8.0–6.8.5
- WordPress 6.9.0–6.9.4
- WordPress 7.0.0–7.0.1
Kui kasutad mõnda neist versioonidest, soovitame uuendada vähemalt järgmistele versioonidele:
- 6.8.6
- 6.9.5
- 7.0.2
Miks on see erinev tavalisest turvaveast?
Enamik WordPressi turvaprobleeme puudutab mõnda pistikprogrammi või teemat. Seekordne haavatavus asub aga WordPressi enda tuumas, mistõttu võivad mõjutatud olla ka täiesti tavalised veebilehed, kus pole kasutusel ühtegi probleemset pluginat.
Mida soovitame teha?
Kui haldad oma veebilehte ise:
- kontrolli WordPressi versiooni;
- tee kindlasti varukoopia;
- paigalda kõik saadaval olevad uuendused;
- uuenda ka pluginad ja teemad;
Vajad abi?
Kui soovid, kontrollime Sinu WordPressi veebilehe tasuta üle ning anname teada, kas kasutusel on turvaline tarkvaraversioon. Võtame hea meelega enda hoole alla Sinu veebilehe hoolduse, teeme varukoopia, teostame uuendused ning kontrollime, et veebileht töötaks korrektselt ka pärast neid. Hoiame lehel jooksvalt silma peal, et Sina ei peaks muretsema.
Kirjutame meile või helista +372 53 404 283.
