Reuters gehackt via oude WordPress-installatie
Afgelopen vrijdag verschenen verschillende valse berichten op het blogging platform van persbureau Thomson Reuters, waaronder een zogenaamd interview met een Syrische rebellenleider. Al gauw werd duidelijk dat aanvallers toegang tot het blog hadden gekregen en voor de nepberichten verantwoordelijk waren. Volgens Mark Jaquith, één van de hoofdontwikkelaars van WordPress en onderdeel van het WordPress security team, gebruikte Reuters een oude WordPress-installatie.
Het blog draaide op versie 3.1.1, terwijl 3.4.1 de meest recente versie is. Jaquith merkt op dat de software update-waarschuwingen verstuurt en zichzelf kan updaten om ervoor te zorgen dat gebruikers up-to-date blijven. "Als organisaties die meldingen negeren en een verouderde versie blijven gebruiken, dan lopen ze het risico om op zo'n manier gehackt te worden", aldus de ontwikkelaar.
Ja, vroeger was het het niet altijd even best met de code. Weet niet of je de laatste versie hebt gezien, maar het wordt steeds beter. En hoeveel sites gebruiken WordPress wel niet?? Ik vind je reactie weinig tot niet onderbouwd.
Het gaat uiteindelijk om de eindgebruiker. Die moet er mee kunnen werken. En dat kan met WordPress. Dus liever iets met een gouden randje. Ik gebruik liever WordPress dan dat ik zelf 'het wiel' opnieuw gaat uitvinden. Maar dan wel opletten dat de software wordt bijgewerkt, want anders loop je een risico.
De enige reden waarom ik blij ben met Wordpress is omdat het een mooi praktijkvoorbeeld is van hoe je niet moet programmeren voor tijdens mijn secure webprogramming cursus.
Tja, dan heb je het dus over maatwerk. Dat heeft ook een heel ander prijskaartje.
Wat is vaak doe is een bestaand gratis script nemen en dat verbeteren. Scheelt een hoop met wiel opnieuw uitvinden en je kan toch een redelijke vorm van maatwerk toepassen met niet al te veel moeite.
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Ik heb net zo'n schijthekel aan dit systeem als aan Joomla, het systeem dat ook bejubeld wordt door menig scammer voor het "gebruiksgemak".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
