Wordpress attacks

[paolinoweb]

https://www.01net.it/wordpress-campagna ... -siti-web/

[esco]

L'articolo specifica però i seguenti 4 plugin:

"I quattro plugin sono: Kiwi Social Share, WordPress Automatic, Pinterest Automatic e PublishPress Capabilities. Inoltre, gli attacchi stanno prendendo di mira una vulnerabilità Function Injection in vari temi Epsilon Framework nel tentativo di aggiornare le opzioni arbitrarie. Nella maggior parte dei casi, gli aggressori stanno aggiornando l’opzione users_can_register su enabled e impostando l’opzione defaultrole su “administrator”. Questo rende possibile ai cyber-attacker di registrarsi su qualsiasi sito come amministratore prendendo effettivamente il controllo del sito WordPress."

[paolinoweb]

Ti dico sinceramente che ho letto al volo la notizia, ma non sono assolutamente in grado di capire se questi plugin vengono utilizzati molto o poco, nè se i temi di Epsilon sono utilizzati da molti.

Visto che wordpress è molto utilizzato ho postato la notizia! credo di avere un account o più di uno di wordpress ma non mi ci sono mai dedicato. quel poco che ci ho dedicato mi ha fatto capire
che come con Joomla - dove mi ci sono dedicato di più - non fa per me ! Ho giusto 3/4 siti con Wix, dove anche un bambino è in grado di creare un sito web. io sono il bambino!

[Hinata]

Era noto che i plugin rendevano vulnerabili i siti Wordpress.
Cosa impedirebbe a qualcuno di creare un plug-in e usarlo come il cavallo di Troia?
Ma questo non significa che e proibito usare Wordpress per creare siti web.
Sì, è possibile, ma, secondo me, solo per piccoli siti.

Soprattutto Wordpress è ottimo da utilizzare per i principianti nello sviluppo web o per coloro che desiderano un sito semplice con poche risorse.

Coloro che desiderano siti complessi dovrebbero utilizzare solo il vecchio e buon HTML, poiché è abbastanza indipendente dalle risorse esterne quando si tratta di ottimizzazione.

È più costoso ma molto più sicuro assumere un'agenzia SEO a Roma, piuttosto che installare vari plugin per un sito Wordpress che minaccia la sua sicurezza.