WordPress Zamyka Luki Bezpieczeństwa Wtyczek i Motywów
WordPress Zamyka Luki Bezpieczeństwa Wtyczek i Motywów
WordPress wprowadza nowe zabezpieczenia dla wszystkich wtyczek i motywów, aby chronić swój ekosystem przed niebezpieczeństwem związanym z hasłami. Nowe poprawki są odpowiedzią na falę ataków, które miały miejsce w czerwcu i które naraziły wiele wtyczek na ryzyko.
Nowe aktualizacje WordPressa mają na celu poprawę bezpieczeństwa deweloperów. Została usunięta luka, która pozwalała hakerom na wykorzystanie skompromitowanych haseł z innych naruszeń, aby uzyskać dostęp do kont deweloperów, które używały tych samych danych logowania. Dzięki temu hakerzy mogli wprowadzać zmiany w kodzie wtyczek bezpośrednio u źródła.
W celu zwiększenia ochrony, WordPress wprowadza podwójne zabezpieczenia. Pierwsza warstwa dotyczy indywidualnych kont deweloperów, a druga dotyczy dostępu do kodu. Dzięki temu, zmian w kodzie mogą dokonywać tylko autoryzowane osoby, co znacząco podnosi poziom bezpieczeństwa.
Na podstawie: Źródła
