PHP-s tuvastati kaks kriitilist turvanõrkust, mille ärakasutamine võib võimaldada ründajal käivitada serveris käske ilma eelneva autentimiseta. Riigi Infosüsteemi Amet (RIA) soovitab PHP-d kasutavate süsteemide haldajatel valmistuda turvaparanduste viivitamatuks paigaldamiseks. Tähelepanu vajavad ka WordPressi veebilehti teenindavad serverid.
WordPressi arendajad avaldasid versiooni 7.0.3, mis sisaldab mitmeid olulisi turvaparandusi. Kuna tegemist on turvaväljalaskega, soovitatakse veebilehtede haldajatel oma WordPressi paigaldused võimalikult kiiresti uuele versioonile uuendada.
Populaarne sisuhaldussüsteem WordPress avaldas 6.8.3 versiooni, mis toob kaasa olulised turvaparandused. Tegemist on turbeuuendusega, mistõttu soovitatakse kõigil veebilehe haldajatel oma saidid viivitamatult uuendada.
Hetkel on käimas süsteemne ja suuremahuline WordPressi kodulehtede ründamine aegunud pluginate ja kujundusmallide kaudu. Rünnak toimub skeemis kus trooja hobustega nakatunud 32-bitised ja 64-bitised Linuxi süsteemid asuvad omakorda tegema rünnakuid turvaaukudega pluginaid kasutatavate WordPressi kodulehtede pihta. Juba üle võetud kodulehed…
Ninjaforms, üks populaarseimaid tasuta/ja tasuline WordPressi vormide plugin sai turvauuenduse ühe tõsise ründeaugu vastu!
Populaarsest WordPressi kontaktivormi pluginast Contact Form 7 leiti turvaauk mis lubab serverisse laadida faile mis võimaldavad kodulehel edasisi muudatusi kolmandate isikute poolt teha.
