WordPress-sivustojen ylläpitäjien kannattaa tarkistaa sivustonsa päivitykset mahdollisimman pian. Useisiin maailman käytetyimpiin WordPress-lisäosiin on julkaistu tässä kuussa tietoturvakorjauksia, jotka paikkaavat havaittuja haavoittuvuuksia. Päivitykset koskevat muun muassa Elementor-, Yoast SEO-, WPForms- ja Really Simple Security -lisäosia. (mySites.guru)

Mitä on tapahtunut?

Tietoturvatutkijat ovat raportoineet useista haavoittuvuuksista, joiden vakavuus vaihtelee keskitasosta korkeaan. Osa haavoittuvuuksista voi mahdollistaa esimerkiksi:

• haitallisen JavaScript-koodin suorittamisen
• luvattoman pääsyn sivuston tietoihin
• sivuston tietojen muuttamisen käyttäjäoikeuksien puitteissa
• hyökkäysten valmistelun muita haavoittuvuuksia hyödyntämällä. (mySites.guru)

Ketä asia koskee?

Jos WordPress-sivustollasi on käytössä jokin seuraavista lisäosista, tarkista niiden versiot:

• Elementor
• Yoast SEO
• WPForms
• Really Simple Security

Mikäli käytössä on vanhempi versio kuin kehittäjän julkaisema korjattu versio, päivitys kannattaa asentaa mahdollisimman pian. (mySites.guru)

Mitä kannattaa tehdä nyt?

Suosittelemme seuraavia toimenpiteitä:

• päivitä kaikki lisäosat uusimpiin versioihin
• tarkista myös WordPressin ja teeman päivitykset
• ota varmuuskopio ennen suurempia päivityksiä
• poista käyttämättömät lisäosat kokonaan.

Säännöllinen ylläpito vähentää merkittävästi tietoturvariskejä.

Tietoturva vaatii jatkuvaa ylläpitoa

WordPress on maailman suosituin julkaisujärjestelmä, minkä vuoksi myös mahdolliset haavoittuvuudet kiinnostavat hyökkääjiä. Nopea reagointi tietoturvakorjauksiin on yksi tärkeimmistä tavoista pitää verkkosivusto turvallisena. (Liquid Web)

WPtuki.com suosittelee

Jos et ole varma, ovatko WordPress-sivustosi lisäosat ajan tasalla tai tarvitseeko sivustosi tietoturvatarkastuksen, autamme mielellämme. Tarkistamme sivuston päivitykset, lisäosat ja mahdolliset riskitekijät, jotta sivustosi pysyy turvallisena ja toimintavarmana.