Backdoor in drie WordPress-plug-ins ontdekt
Onderzoekers hebben in drie WordPress-plug-ins die op zo'n 90.000 websites actief zijn een backdoor ontdekt die als doel heeft om spamberichten te injecteren, zo laat securitybedrijf Wordfence weten. Het gaat om de plug-ins Duplicate Page and Post, No Follow All External Links en WP No External Links.
De drie plug-ins werden eerder dit jaar door de oorspronkelijke ontwikkelaars aan een andere partij verkocht. Deze partij voegde de backdoor toe waardoor spamberichten konden worden geplaatst op de websites die van de plug-ins gebruikmaken. Het gaat om zogeheten search engine optimization (SEO) spam waarmee wordt geprobeerd om websites hoger in de zoekresultaten van Google te laten komen.
Aan de hand van de gebruikte backdoorcode, ip-adressen en naam van de koper stelt Wordfence dat dezelfde criminele partij verantwoordelijk is voor de backdoor in de drie plug-ins, met als doel het injecteren van SEO-spam op duizenden websites. De partij die voor de plug-ins betaalde is een Brits marketingbedrijf en Wordfence vermoedt dat dit bedrijf de SEO-spam gebruikte om de zoekmachineresultaten van haar klanten te verbeteren. WordPress heeft de drie plug-ins inmiddels van WordPress.org verwijderd waar ze eerst werden aangeboden. Dit heeft echter geen effect op al geïnstalleerde plug-ins en webmasters op wie het betrekking heeft krijgen dan ook het advies de plug-ins te verwijderen.
- Laat het Wordpress update-mechanisme malicious plugins uninstallen in plaats van ze alleen uit de repo te verwijderen
- Disable automatisch plugins die van eigenaar zijn veranderd
Dan kom ik met een voorstel: Doe zoals Apple.
Dat is in elk geval vele malen beter dan WP en Google bijelkaar.
Bijvoorbeeld als een https toegankelijk is ook via http en domein bla bla /wp-admin/js/editor-expand.js open staat, alsmede we server info versie proliferatie Apache/2.4.7 (Ubuntu) krijgen, Google Safe geaccordeerd of niet.
Er is nog zo veel slecht en onveilig geconfigureerd.
- Kijk wanneer de plugin voor het laatst is geupdate, is dit langer dan 6 maanden eerst goed de reviews lezen.
- Wordt de addon door een klein aantal gebruikers gebruikt? Kijk dan even verder naar een gelijkwaardige plugin die door meer mensen is gebruikt.
- Gebruik zo min mogelijk plugins, alleen als het echt nodig is en niet omdat het "makkelijk" is.
- Zorg dat je in de wp_config.php auto update voor plugins aanzet.
https://codex.wordpress.org/Configuring_Automatic_Background_Updates
Dan kom ik met een voorstel: Doe zoals Apple.
Dat is in elk geval vele malen beter dan WP en Google bijelkaar.
Dus jij wil liever betalen voor elke plugin? Want dan gaat het natuurlijk geld kosten. Mensen gaan niet gratis elke plugin individueel line-per-line beoordelen.
Dus jij ziet PHP Programmeurs als scriptkiddies? Misscchien eerst eens even kijken wat scriptkiddie in houdt! https://nl.wikipedia.org/wiki/Scriptkiddie
Dus jij ziet PHP Programmeurs als scriptkiddies? Misscchien [sic!] eerst eens even kijken wat scriptkiddie in houdt! [sic!] https://nl.wikipedia.org/wiki/Scriptkiddie
In de overdrachtelijke zin van kleine mannetjes die met scriptjes spelen...
https://nl.wiktionary.org/wiki/overdrachtelijk
- https://phpmanualmasterpieces.tumblr.com/post/70257636397/im-crying-literally-crying-actual-tears-in-my
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.