Пошлите проверять свои сайты на WordPress

Пошлите проверять свои сайты на WordPress... Еще одна критическая уязвимость. Мда, кучно идут, кучно. Читали уже? Вот, говорят прямо сейчас пришло. Прямо критично!

tg / max

1 068

👍 1

Комментарии (7)

Лохматый Осьминог 2026-11-02 18:30

да ща повалится…. и Вп и ДП и прочие… Ответить
Раздутый Строитель 2026-11-02 18:37

Вы описание читали? Следуя ему - уязвимость существует краткое время, только в тот момент, когда выполняется обновление WP. При этом должны быть еще и определенные настройки самого сервера. Это не уязвимость, это фича. У вас тоже, когда вы входите в квартиру, открыта дверь и в нее может кто то помимо вас попробовать войти. Это же не уязвимость Ответить

раскрыть ветку (3)
- Автор канала 2026-11-02 18:38
  
  так обновления то автоматом регулярно - у нас так. разве нет? Ответить
  
  раскрыть ветку (2)
  - Раздутый Строитель 2026-11-02 18:42
    
    По хорошему обслуживание ставят на крон, который выполняется в определенное время. У остальных - при каком то случайном визите одного из посетителей. Опять же, это не уязвимость, если посещаемость хоть какая то. Каким образом взломщик будет знать, что WP решил обновление выполнить, чтобы попытаться в этот момент времени начать свои действия? Ответить
  - Длинный Огнетушитель 2026-11-02 18:51
    
    Давно я с ВП не работал. А это типа ок, что обновления автоматом ставятся? Ну если по уму, то сначала на дев-стендах же проверяют и если ок, то только потом на прод? Ответить
Раздутый Жираф 2026-11-02 18:44

Нету на вп. Аишками признан слишком неудобным дырявым и неудобным для контроля и продвижения. И в том числе новые плагины могут принести новые дыры? Это бесконечный сизифОв-труд. Прикрывать эти дыры при обновлении плагинов. Ответить
Робкий Киллер 2026-11-02 19:27

Ага спасиб. Обновили на пофиксенную 7.1.4 Ответить