DigitalNewsChannel

Wordpress: rischio sicurezza per milioni di siti web

Tra i vari CMS (Content Management System) open-source disponibili, uno dei più utilizzati al mondo per la realizzazioni di siti e blog è Wordpress che, anche a causa della sua ampia diffusione, è spesso oggetto di attacchi da parte di malintenzionati, i quali sfruttano gli onnipresenti bug per scopi non certo da encomio solenne.

In questi ultimi giorni si è alzato il livello di allarme per la nota piattaforma, a causa della pubblicazione, da parte dell'agenzia specializzata in sicurezza web Sucuri, la quale ha evidenziato una vulnerabilità che metterebbe a rischio milioni di installazioni.

Wordpress

A finire sul banco degli imputati sono stati il tema TwentyFifteen, fornito di default nell'installazione di Wordpress ed il plugin JetPack che, ironia della sorte, contiene feature per il miglioramento della sicurezza del pacchetto.

Questo si traduce in un potenziale pericolo, con un hacker che potrebbe teoricamente prendere il controllo da remoto del sito creato con Wordpress. Per ovviare al problema è sufficiente rimuovere il file “example.html” da ogni istanza dello spazio web occupato dal proprio sito.

Si raccomanda comunque e sempre di eliminare dall'installazione tutti i file .html, in quanto potenzialmente insicuri e più facilmente attaccabili da codice malevolo, oltre alla buona norma di tenere aggiornato il pacchetto all'ultima release stabile.

Fai il login per postare un commento

In Evidenza

Mercati - Big 4

Loading
Chart
o Apple 142.27 ▼0.17 (-0.12%)
o Google 843.19 ▲1.54 (0.18%)
o IBM 160.38 ▼1.92 (-1.18%)
o Microsoft 66.40 ▲0.90 (1.37%)

Mercati - Hardware

Loading
Chart
o AMD 13.00 ▼0.11 (-0.84%)
o ARM $0.00 (%)
o Intel 36.32 ▲0.14 (0.39%)
o NVIDIA 101.68 ▲0.42 (0.41%)

Mercati - Fotografia

Loading
Chart
o Canon 3,481.00 ▼2.00 (-0.06%)
o Fujifilm 3,987.00 ▼168.00 (-4.04%)
o Nikon 1,557.00 ▲26.00 (1.70%)
o Sony 3,592.00 ▲21.00 (0.59%)
DigitalNewsChannel© 2010 - 2013 di Professional Systems Consulting srl. P.IVA: 01339090050 Tutti i diritti riservati. E' vietata la riproduzione, anche solo in parte, di contenuti e grafica senza espresso consenso dell'editore. DigitalNewsChannel è testata giornalistica registrata n. 4 del 16/06/2010 presso il Tribunale di Asti. Iscrizione ROC n° 21062.

Registrati

Registrazione utente