The Shark Lady - רויטל סלומון

אתרי וורדפרס בשנת 2021 התאפיינו בחידושים ועדכונים רבים, אבל גם בזינוק משמעותי בבעיות אבטחה. על פי נתונים של RiskBased Security, כ-2,200 חולשות אבטחה התגלו בתוספי וורדפרס במהלך 2021 – עלייה של 142% לעומת 2020. חולשות האבטחה כשלעצמן מדאיגות, אבל הבעיה העיקרית נובעת מכך שכ-77% מהחולשות …

תוספי וורדפרס מהווים חוליה חלשה למדי בכל הקשור לאבטחת אתרים. קיימים עשרות אלפי תוספים חינמיים, והם זמינים להורדה לכל דורש. חלקם מתעדכנים לעתים קרובות, אולם תוספים רבים לא מקבלים עדכונים במשך חודשים ואפילו שנים. בנוסף, משתמשים רבים לא מעדכנים את המערכת והתוספים באופן קבוע (חלק …

וורדפרס סופגת ביקורת תמידית בכל הקשור לאבטחה. המערכת בנויה בקוד פתוח והיא פופולרית במיוחד, מה שהופך אותה למטרה עסיסית במיוחד עבור האקרים ומריצי סקריפטים למיניהם. וורדפרס מעדכנת את המערכת לעתים קרובות, אולם ברוב המקרים החולשה אינה בליבת המערכת, אלא בתוספים, תבניות וקוד שהתווסף לאתר. לצער …

בונה העמודים מבוסס הבלוקים של וורדפרס, המכונה "פרויקט גוטנברג", הוא פיתוח שנוי במחלוקת. גוטנברג נוצר במטרה לאפשר למשתמשי המערכת ליצור עמודים מורכבים יחסית בקלות, ולתת פייט למוצרים שכבר שולטים בתחום בניית העמודים הוויזואלית, כמו אלמנטור. גוטנברג עבר שיפורים ושדרוגים רבים בשנים האחרונות, והפך לעורך ברירת …

האפשרות לשדרג את מערכת הוורדפרס בלחיצת כפתור יוצרת מצג שווא של קלות ופשטות. נכון, ברוב המקרים, עדכון המערכת לגירסה העדכנית ביותר יעבור ללא תקלות, ותמיד מומלץ לעבוד עם הגירסה המעודכנת ביותר של וורדפרס, בעיקר מטעמי אבטחה. למרות קלות השדרוג, מומלץ להיות זהירים כאשר מבצעים שינויים …

בימים האחרונים נתגלו פרצות אבטחה בכמה מהתוספים הפופולריים ביותר הנמצאים בשימוש באתרי וורדפרס. בתוסף All in one SEO נמצאה פרצת אבטחה חמורה שתוקנה במהירות. אם אתם משתמשים בתוסף הזה, שמסייע לכם לשפר את מיקום האתר במנועי חיפוש, עליכם לעדכן אותו בהקדם האפשרי. תוספים אחרים שבהן …