WordPress Güvenlik Açığı Özeti: Eylül 2019, 2. Bölüm

7. DELUCKS SEO

DELUCKS SEO sürüm 2.1.7 ve altı, Kimliği Doğrulanmamış Seçenek Güncelleme güvenlik açığına sahiptir.

Yapmanız Gerekenler

8. Zengin İncelemeler

Zengin İncelemeler sürüm 1.7.4 ve altı, Kimliği Doğrulanmamış Eklenti Seçenekleri Güncelleme güvenlik açığına sahiptir.

Yapmanız Gerekenler

WordPress Temaları

9. Selio – Emlak Rehberi

Selio – Emlak Dizini sürüm 1.1 ve altı, SQL Enjeksiyon ve Kalıcı Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

Yapmanız Gerekenler

10. Nexos – Emlak

Nexos – Emlak sürüm 1.1 ve altı, SQL Enjeksiyon ve Kalıcı Siteler Arası Komut Dosyası Çalıştırma güvenlik açığına sahiptir.

Yapmanız Gerekenler

WordPress Tema ve Eklenti Güvenlik Açıkları Hakkında Nasıl Proaktif Olabilirsiniz?

Eski yazılımları çalıştırmak, WordPress sitelerinin saldırıya uğramasının bir numaralı nedenidir. Bir güncelleme rutininizin olması WordPress sitenizin güvenliği için çok önemlidir. Güncellemeleri gerçekleştirmek için sitelerinize en az haftada bir kez giriş yapmalısınız.

Otomatik Güncellemeler Yardımcı Olabilir

Otomatik güncellemeler, çok sık değişmeyen WordPress web siteleri için harika bir seçimdir. Dikkat eksikliği genellikle bu siteleri ihmal edilir ve saldırılara karşı savunmasız bırakır. Önerilen güvenlik ayarlarıyla bile, sitenizde güvenlik açığı bulunan yazılımları çalıştırmak, bir saldırgana sitenize giriş noktası verebilir.

iThemes Security Pro eklentisinin Sürüm Yönetimi özelliğini kullanarak , en son güvenlik yamalarını aldığınızdan emin olmak için otomatik WordPress güncellemelerini etkinleştirebilirsiniz. Bu ayarlar, yeni sürümlere otomatik olarak güncelleme seçenekleriyle veya sitenin yazılımı eski olduğunda kullanıcı güvenliğini artırma seçenekleriyle sitenizin korunmasına yardımcı olur.

Sürüm Yönetimi Güncelleme Seçenekleri

• WordPress Güncellemeleri – En son WordPress sürümünü otomatik olarak yükleyin.
• Eklenti Otomatik Güncellemeleri – En son eklenti güncellemelerini otomatik olarak yükleyin. Bu sitenin günlük olarak aktif olarak bakımını yapmadığınız ve güncellemeleri yayınlandıktan kısa bir süre sonra manuel olarak yüklemediğiniz sürece, bu etkinleştirilmelidir.
• Tema Otomatik Güncellemeleri – En son tema güncellemelerini otomatik olarak yükleyin. Temanızda dosya özelleştirmeleri yoksa bu etkinleştirilmelidir.
• Eklenti ve Tema güncellemeleri üzerinde Granüler Kontrol – Manuel olarak güncellemek istediğiniz eklentiler/temalar olabilir veya sürümün kararlı olduğunu kanıtlayana kadar güncellemeyi geciktirebilirsiniz. Her bir eklentiyi veya temayı ya hemen güncellenecek ( Etkinleştir ), otomatik olarak güncellenmeyecek ( Devre Dışı Bırak ) veya belirli bir günlük gecikmeyle güncellenecek ( Gecikme ) olarak atama fırsatı için Özel'i seçebilirsiniz.

Kritik Sorunları Güçlendirme ve Uyarıda Bulunma

• Eski Yazılımları Çalıştırırken Siteyi Güçlendirin – Bir ay boyunca mevcut bir güncelleme yüklenmediğinde siteye otomatik olarak ekstra koruma ekleyin. iThemes Security eklentisi, bir ay boyunca güncelleme yüklenmediğinde otomatik olarak daha sıkı güvenlik sağlar. İlk olarak, iki faktörlü etkinleştirilmemiş tüm kullanıcıları tekrar oturum açmadan önce e-posta adreslerine bir oturum açma kodu göndermeye zorlayacaktır. İkinci olarak, WP Dosya Düzenleyicisini devre dışı bırakacaktır (insanların eklenti veya tema kodunu düzenlemesini engellemek için) , XML-RPC pingback yapar ve XML-RPC isteği başına birden çok kimlik doğrulama girişimini engeller (her ikisi de XML-RPC'yi tamamen kapatmak zorunda kalmadan saldırılara karşı daha güçlü hale getirir).
• Diğer Eski WordPress Sitelerini Tara – Bu, barındırma hesabınızdaki diğer eski WordPress yüklemelerini kontrol eder. Güvenlik açığı olan tek bir eski WordPress sitesi, saldırganların aynı barındırma hesabındaki diğer tüm sitelerin güvenliğini aşmasına izin verebilir.
• E-posta Bildirimleri Gönder – Müdahale gerektiren sorunlar için yönetici düzeyindeki kullanıcılara bir e-posta gönderilir.

Web Çevresindeki İhlaller

1. Kapı Çizgisi

DoorDash, 4 Mayıs 2019'da gerçekleşen bir ihlal sırasında 4,9 milyon müşteri, tüccar ve çalışan verilerinin güvenliğinin ihlal edildiğini bir blog gönderisinde açıkladı.

İhlal, isimleri, e-posta adreslerini, fiziksel adresleri, telefon numaralarını ve şifreli şifreleri içeriyordu. Neyse ki şifreleri düz metin olarak kaydetmediler, bu nedenle saldırganın şifreleri çözmesi ve kullanması çok zor olacak.

Bazı kredi kartlarının son 4 hanesi ele geçirildi, ancak tam kredi kartı numaralarına veya CVV numaralarına erişilmedi.

Ne yazık ki, bazı çalışan ehliyet numaraları ihlale dahil edildi.

DoorDash müşterisiyseniz, destek için 855–646–4683 numaralı telefondan özel çağrı merkezinden onlarla iletişime geçebilirsiniz.

2. Son Geçiş

Chrome Project Zero, Chrome ve Opera için LastPass uzantısında bir güvenlik açığı keşfetti ve açıkladı. Güvenlik açığı, kötü niyetli bir web sitesinin açılır pencere oluşturmasına ve LastPass kullanılarak oturum açmış son hesabın kimlik bilgilerini almak için do_popupregister() işlevini atlamasına olanak tanır.

Bu güvenlik açığının doğada istismar edildiğine dair bir kanıt yok ve LastPass, uzantılarının Chrome ve Opera sürümleri için bir yama yayınladı.

Güvenlik açığı, iki faktörlü kimlik doğrulama kullanmanın önemini vurguluyor ve beni parolasız gelecek konusunda daha da heyecanlandırıyor.

Bir WordPress Güvenlik Eklentisi Web Sitenizin Güvenliğini Sağlayabilir

WordPress güvenlik eklentimiz iThemes Security Pro, web sitenizi yaygın WordPress güvenlik açıklarından korumak ve korumak için 30'dan fazla yol sunar. WordPress iki faktörlü kimlik doğrulama, kaba kuvvet koruması, güçlü parola uygulaması ve daha fazlasıyla web sitenize ekstra bir güvenlik katmanı ekleyebilirsiniz.

iThemes Güvenliğini Alın