Katta qism hali ham yangilanmagan: WordPress xavfsizligi bo‘yicha ogohlantirish

Har bir WordPress sayti egasini noqulay his qilishi kerak bo‘lgan raqam: 3,2 million veb-sayt hali ham All-in-One WP Migration plaginining zaif versiyasida ishlayapti. Ushbu plagin WordPress o‘rnatmalarini bir xostdan ikkinchisiga yoki serverdan serverga ko‘chirish uchun keng qo‘llaniladi.

7.110 versiyasida tuzatilgan zaiflik hozirda taxminan ikki haftadan beri ommaga ma’lum. Siz WordPress ekotizimida yangilanishlar tarqalishi uchun bu vaqt yetarli deb o‘ylashingiz mumkin. Ammo adashasiz.

Raqamlar yolg‘on gapirmaydi

All-in-One WP Migration o‘rnatmalarining qariyb uchdan ikki qismi hali ham yangilanmagan. Buni chuqur o‘ylab ko‘ring. Xavfsiz versiyaga yangilangan har bir saytga qarshi, yana ikkitasi zaif kod bilan ishlashda davom etmoqda. Mutlaq qiymatda, biz millionlab potentsial kirish nuqtalari haqida gapiryapmiz, ular yovuz niyatli shaxslar uchun foydali bo‘lishi mumkin.

Ushbu vaziyatni ayniqsa xavotirli qiladigan jihat shundaki, to‘liq ekspluatatsiya zanjiri endi ommaga ochiq. Bu degani, oddiy texnik bilimlarga ega har qanday shaxs — murakkab xakerlik ko‘nikmalariga ega bo‘lmasa ham — ushbu saytlarni buzib kirishi mumkin. Ekspluatatsiya to‘sigi keskin pasaydi.

Nima uchun bu doim takrorlanadi?

Ushbu naqsh veb-xavfsizlik sohasida qayta-qayta takrorlanadi va asosiy savolni o‘rtaga qo‘yadi: nima uchun ko‘plab sayt egalari muhim xavfsizlik yangilanishlarini kechiktiradi?

Xabardorlikning yetishmasligi asosiy sabab bo‘lib qolmoqda. Ko‘plab sayt egalarida plagin yangilanishlari chiqqanda ularni ogohlantiradigan monitoring tizimlari mavjud emas. Ular shunchaki saytlari zaif ekanligini bilmaydi.

Yangilanishdan qo‘rqish yana bir omil. Ba’zi administratorlar plaginlarni yangilash sayt funksionaliga zarar yetkazishi mumkin deb qo‘rqadi. Bu xavotir asossiz emas, ammo ma’lum zaifliklarni tuzatmasdan qoldirish, potentsial moslik muammosiga qaraganda ancha xavfliroqdir.

Yetarli bo‘lmagan hosting infratuzilmasi ham rol o‘ynaydi. Sifatli hosting provayderlari xavfsizlik yangilanishlarini avtomatlashtirish va boshqarishga yordam beradigan vositalarni taqdim etishi kerak, ammo barcha provayderlar buni amalga oshirmaydi.

Bu sizning WordPress saytingiz uchun nimani anglatadi?

Agar siz All-in-One WP Migration plaginidan foydalanayotgan bo‘lsangiz, xabar aniq: darhol yangilang. Agar siz bir nechta WordPress o‘rnatmalarini — mijozlar uchun yoki o‘z loyihalaringiz uchun — boshqarayotgan bo‘lsangiz, plaginlarni parvarish qilishda tizimli yondashuvga muhtoj bo‘lasiz.

Mustahkam xavfsizlik pozitsiyasi quyidagicha ko‘rinadi:

Kritik xavfsizlik patchlari uchun avtomatik yangilanishlarni yoqing. Ko‘pchilik hosting muhitlari buni qo‘llab-quvvatlaydi va bu inson omilini