Ny våg av attacker mot Wordpress-tillägg

Säkerhetsexperter från företagen Wordfence, Nintechnet och Webarx slår nu larm om en ny våg av attacker mot Wordpress-tillägg, något som givet tjänstens popularitet kan få stora konsekvenser. Inte mindre än en tredjedel av alla webbsidor är nämligen baserade på Wordpress. Det rapporterar Techworld.

Några av de populära tillägg som har exploaterats är Duplicator, Themerex, Async Javascript och Modern Events Calendar Lite. Hackarna kan komma åt inloggningsuppgifter och därmed ändra innehållet på de Wordpressbaserade webbsidorna, skriver Zdnet.

Många av sårbarheterna har åtgärdats i uppdateringar, och att hålla tilläggen uppdaterade är det säkraste sättet att skydda sig.