Reuters gehackt via oude WordPress-installatie
Afgelopen vrijdag verschenen verschillende valse berichten op het blogging platform van persbureau Thomson Reuters, waaronder een zogenaamd interview met een Syrische rebellenleider. Al gauw werd duidelijk dat aanvallers toegang tot het blog hadden gekregen en voor de nepberichten verantwoordelijk waren. Volgens Mark Jaquith, één van de hoofdontwikkelaars van WordPress en onderdeel van het WordPress security team, gebruikte Reuters een oude WordPress-installatie.
Het blog draaide op versie 3.1.1, terwijl 3.4.1 de meest recente versie is. Jaquith merkt op dat de software update-waarschuwingen verstuurt en zichzelf kan updaten om ervoor te zorgen dat gebruikers up-to-date blijven. "Als organisaties die meldingen negeren en een verouderde versie blijven gebruiken, dan lopen ze het risico om op zo'n manier gehackt te worden", aldus de ontwikkelaar.
Ja, vroeger was het het niet altijd even best met de code. Weet niet of je de laatste versie hebt gezien, maar het wordt steeds beter. En hoeveel sites gebruiken WordPress wel niet?? Ik vind je reactie weinig tot niet onderbouwd.
Het gaat uiteindelijk om de eindgebruiker. Die moet er mee kunnen werken. En dat kan met WordPress. Dus liever iets met een gouden randje. Ik gebruik liever WordPress dan dat ik zelf 'het wiel' opnieuw gaat uitvinden. Maar dan wel opletten dat de software wordt bijgewerkt, want anders loop je een risico.
De enige reden waarom ik blij ben met Wordpress is omdat het een mooi praktijkvoorbeeld is van hoe je niet moet programmeren voor tijdens mijn secure webprogramming cursus.
Tja, dan heb je het dus over maatwerk. Dat heeft ook een heel ander prijskaartje.
Wat is vaak doe is een bestaand gratis script nemen en dat verbeteren. Scheelt een hoop met wiel opnieuw uitvinden en je kan toch een redelijke vorm van maatwerk toepassen met niet al te veel moeite.
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
