WordPress-galli getur orðið skaðlegur jafnvel meðan á lagfæringu stendur
Veiruvarnarrannsakandi hefur fundið að WordPress-síður geta orðið fyrir árásum á meðan þær setja upp lagfæringu fyrir virkan galla. Vandamálið felst í því að uppfærslan notar gömul, óvarðlaus kóða við uppsetningu.
Umut Bayram, veiruvarnarrannsakandi hjá Picus Security, hefur greint alvarleg veikleika í WordPress-uppfærsluferlinu. Samkvæmt niðurstöðum hans geta WordPress-síður orðið fyrir árásir á meðan þær eru að setja upp lagfæringu fyrir virkan galla sem nú er verið að nýta í illum tilgangi.
Kjarninn að vandamálinu er sá að uppfærsluferli WordPress notar enn gömul, óvarðlaus kóða til að afpakka skrár uppfærslunnar. Þetta þýðir að árásarmaður gæti, ef hann tímasetir árásina rétt, keyrt eigin kóða á netþjóninum á meðan uppfærslan stendur yfir.
Bayram mælir með því að stjórnendur WordPress-síðna lokki aðgangi að vefnum á meðan á uppfærslunni stendur til að draga úr hættu á árásarherferðum á þessum viðkvæma tíma.
Hvað þýðir þetta fyrir Ísland?
Íslenskar fyrirtæki og stofnanir sem reka WordPress-síður ættu að vera meðvituð um þessa hættu og tryggja að þeir lokki aðgangi að síðum sínum á meðan á uppfærslum stendur til að vernda gögn og kerfi sín.
