2016, een bewogen jaar met WordPress!

1 jan 2017

1 reactie

We hebben veel meegemaakt in 2016! WordPress heeft diverse veiligheidsupdates gekregen en diverse verbeteringen.

6 Januari begon direct met een beveiligingsrelease om een mogelijk XSS lek te verhelpen. Het lek werd gemeld door crtc4l.

2 Februari kreeg ook een onderhoud en beveiligingsupdate om ongewenste aanvragen op de server te dichten & een fix om te voorkomen dat er url’s aangemaakt konden worden waarmee de gebruiker na inloggen doorgestuurd werd naar een bepaald adres.

6 Mei kwam een beveiligingsrelease uit omdat Plupload gevoelig was voor een XSS, Plupload is een script dat gebruikt wordt om bestanden te uploaden. Het is een script dat ontwikkeld is door “een derde partij”. We zien vaker dat krachtige scripts die wereldwijd gebruikt worden gehackt worden. WordPress wacht bij het fixen niet op een oplossing van derden maar gaat er zelf mee aan de slag om snel en accuraat een veilige versie te kunnen blijven gebruiken.

18 Juni kwam een onderhouds en beveiligingsupdate uit waarbij meerdere XSS lekken opgelost zijn. Tevens zijn er bugs gefixt waarmee informatie uit de website/database kon worden gevist.

7 September kwam tevens een onderhouds en beveiligingsupdate uit die XSS lekken dichtte.

Samenvatting

2016 bracht enkele XSS lekken. En wat lekke scripts die “door derden geprogrammeerd” zijn.

De paar lekken die WordPress troffen zijn een druppel op een gloeiende plaat in vergelijking met,

De honderden lekken die in plugins gevonden zijn.

Wat je kunt doen tegen lekken

1. Zoals je hebt kunnen lezen gaat het bij WordPress vooral om injecties, XSS. Die kun je deels tegenhouden met WordPress antivirus.
2. Dan is het belangrijk om backups van de website te hebben. Mocht er wat gebeuren kun je de data en database terugzetten naar hoe het was voordat de XSS injectie plaatsvond.
3. Beperk het aantal plugins. Plugins zijn vele malen vaker lek dan WordPress, en dat niet alleen.. het duurt soms heel lang voordat de plugincodeurs de lekken fixen!

2017, wij staan voor je klaar!

Hoe 2017 ook zal verlopen, wij zullen net als het afgelopen jaar alles doen om WordPress websites professioneel, snel en betaalbaar te herstellen & beveiligen.

– Team WPbeveiligen