Reuters gehackt via oude WordPress-installatie
Afgelopen vrijdag verschenen verschillende valse berichten op het blogging platform van persbureau Thomson Reuters, waaronder een zogenaamd interview met een Syrische rebellenleider. Al gauw werd duidelijk dat aanvallers toegang tot het blog hadden gekregen en voor de nepberichten verantwoordelijk waren. Volgens Mark Jaquith, één van de hoofdontwikkelaars van WordPress en onderdeel van het WordPress security team, gebruikte Reuters een oude WordPress-installatie.
Het blog draaide op versie 3.1.1, terwijl 3.4.1 de meest recente versie is. Jaquith merkt op dat de software update-waarschuwingen verstuurt en zichzelf kan updaten om ervoor te zorgen dat gebruikers up-to-date blijven. "Als organisaties die meldingen negeren en een verouderde versie blijven gebruiken, dan lopen ze het risico om op zo'n manier gehackt te worden", aldus de ontwikkelaar.
Ja, vroeger was het het niet altijd even best met de code. Weet niet of je de laatste versie hebt gezien, maar het wordt steeds beter. En hoeveel sites gebruiken WordPress wel niet?? Ik vind je reactie weinig tot niet onderbouwd.
Het gaat uiteindelijk om de eindgebruiker. Die moet er mee kunnen werken. En dat kan met WordPress. Dus liever iets met een gouden randje. Ik gebruik liever WordPress dan dat ik zelf 'het wiel' opnieuw gaat uitvinden. Maar dan wel opletten dat de software wordt bijgewerkt, want anders loop je een risico.
De enige reden waarom ik blij ben met Wordpress is omdat het een mooi praktijkvoorbeeld is van hoe je niet moet programmeren voor tijdens mijn secure webprogramming cursus.
Tja, dan heb je het dus over maatwerk. Dat heeft ook een heel ander prijskaartje.
Wat is vaak doe is een bestaand gratis script nemen en dat verbeteren. Scheelt een hoop met wiel opnieuw uitvinden en je kan toch een redelijke vorm van maatwerk toepassen met niet al te veel moeite.
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.