首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WordPress 在5万个网站上安装了关键的Jetpack补丁

开源WordPress内容管理系统自昨天起开始在数百万个网站上强制安装安全补丁,以解决Jetpack WordPress插件中的一个关键漏洞。

Jetpack是一个非常流行的插件,它提供免费的安全服务、性能和网站管理改进建议,包括站点备份、暴力攻击防护、安全登录、恶意软件扫描等。

WordPress插件存储库插件由Automattic维护,目前已有超过500万的网站安装使用了此插件。

自动开发人员关系工程师Jeremy Herve称:在内部安全审计期间,我们发现Jetpack 2.0版本(2012年发布)以来的API存在漏洞,这个漏洞可以被用来操纵WordPress安装中的任何文件。

Jetpack 12.1.1安全补丁目前会自动发布到所有使用该插件的WordPress网站上,并在所有使用Jetpack 2.0及之后所有版本的网站上进行自动安装,目前已覆盖4130,000多个网站。

JetPack安装统计(WordPress)

这意味着大多数易受攻击的网站已经自动更新到最新的安全版本,其余的网站补丁也会很快更新。

Herve还提醒网站管理员,虽然没有迹象表明该漏洞被滥用于攻击,但他们应该确保自己的网站是安全的,因为攻击者很可能会发现该漏洞的更多攻击点,并针对那些未打补丁的WordPress网站创建新漏洞。

值得注意的是,这已经不是Automattic第一次使用安全更新的自动部署来修补WordPress插件或安装中出现的各类问题。

WordPress开发人员Samuel Wood在2020年10月表示,自WordPress 3.7发布以来,Automattic已经使用这种方法多次推送“插件的安全版本”。

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20230531A06WG000?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券