توسعهدهندگان وردپرس بهتازگی یک آپدیت امنیتی وردپرس را به صورت اضطراری منتشر کردهاند تا یک آسیبپذیری بسیار مهم در هسته این سیستم مدیریت محتوا برطرف شود. این نقص امنیتی میتواند در شرایط خاص، زمینه اجرای کدهای مخرب روی وبسایت را برای مهاجمان فراهم کند و به همین دلیل تمامی مدیران سایتهای وردپرسی باید هرچه سریعتر نسبت به بهروزرسانی سایت خود اقدام کنند.
جزئیات آپدیت امنیتی وردپرس
بر اساس اعلام تیم توسعه وردپرس، نسخههای 6.9.5 و 7.0.2 با هدف رفع یک آسیبپذیری بحرانی منتشر شدهاند. این مشکل امنیتی که با نام wp2shell شناخته میشود، به مهاجمان اجازه میدهد بدون نیاز به احراز هویت و حتی بدون نصب هیچ افزونهای، از طریق هسته وردپرس اقدام به اجرای کدهای مخرب کنند.
از آنجایی که این آسیبپذیری مستقیماً هسته وردپرس را هدف قرار میدهد، تمامی سایتهایی که از نسخههای آسیبپذیر استفاده میکنند، در معرض خطر قرار دارند.
چه نسخههایی در معرض خطر هستند؟
اگر وبسایت شما از یکی از نسخههای زیر استفاده میکند، باید در اولین فرصت آن را بهروزرسانی کنید:
- وردپرس 6.9.0
- وردپرس 6.9.1
- وردپرس 6.9.2
- وردپرس 6.9.3
- وردپرس 6.9.4
- وردپرس 7.0.0
- وردپرس 7.0.1
نسخههای 6.9.5 و 7.0.2 این مشکل امنیتی را برطرف کردهاند.
آیا این آسیبپذیری تاکنون مورد سوءاستفاده قرار گرفته است؟
تا زمان انتشار این خبر، گزارشی مبنی بر سوءاستفاده گسترده از این آسیبپذیری منتشر نشده است. با این حال، تجربه نشان داده است که فاصله بین انتشار وصله امنیتی و تلاش مهاجمان برای بهرهبرداری از آن معمولاً بسیار کوتاه است.
به همین دلیل توصیه میشود به جای انتظار برای انتشار اخبار حملات، همین حالا وضعیت نسخه وردپرس سایت خود را بررسی و آن را به آخرین نسخه ارتقا دهید.
چرا این بهروزرسانی اهمیت زیادی دارد؟
برخلاف بسیاری از بهروزرسانیهای معمول، این بار تیم توسعه وردپرس تصمیم گرفته است حتی برای برخی وبسایتهایی که بهروزرسانی خودکار را غیرفعال کردهاند نیز وصله امنیتی را به صورت اجباری منتشر کند.
این اقدام نشان میدهد که شدت و اهمیت این آسیبپذیری بسیار بالاست و میتواند امنیت میلیونها وبسایت وردپرسی را تحت تأثیر قرار دهد.
چگونه از امنیت سایت وردپرسی خود مطمئن شویم؟
برای کاهش ریسک حملات امنیتی، توصیه میشود اقدامات زیر را انجام دهید:
- وردپرس را به آخرین نسخه منتشر شده ارتقا دهید.
- از فایلها و پایگاه داده سایت نسخه پشتیبان تهیه کنید.
- قالب و افزونهها را نیز همواره بهروز نگه دارید.
- از رمزهای عبور قدرتمند و احراز هویت دومرحلهای استفاده کنید.
- بهصورت دورهای گزارشهای امنیتی و لاگهای سایت را بررسی کنید.
- از یک افزونه امنیتی معتبر برای افزایش امنیت وردپرس استفاده کنید.
انتشار این آپدیت امنیتی وردپرس نشان میدهد که امنیت وبسایت باید همیشه در اولویت مدیران سایت قرار داشته باشد. اگر سایت شما هنوز روی نسخههای قدیمی وردپرس قرار دارد، بهتر است هرچه سریعتر آن را به آخرین نسخه ارتقا دهید تا از خطرات احتمالی این آسیبپذیری در امان بمانید.
بهروزرسانی منظم وردپرس، افزونهها و قالبها در کنار رعایت اصول امنیتی، یکی از مهمترین راهکارها برای جلوگیری از نفوذ و حفظ امنیت اطلاعات وبسایت است.
