WordPress corrigiu (em segredo) falha de segurança crítica na versão 4.7.2
O WordPress lançou a versão 4.7.2, anunciando a correcção de três problemas de segurança. Mas afinal, havia uma quarta falha crítica que ficou no segredo dos deuses...
O Sistema de Gestão de Conteúdos WordPress sofreu uma nova actualização, com a versão 4.7.2, lançada no passado dia 26 de Janeiro, a anunciar a correcção de três problemas de segurança que afectavam as versão anterior.
Mas esta nova versão do WordPress inclui também, a correcção de um quarto bug que não foi divulgada pelos responsáveis deste Content Management System (CMS).
Este problema, situado na API REST da plataforma, permitia a utilizadores não autenticados alterarem o conteúdo de uma publicação ou da página de um site WordPress.
Correcção no "escuro" para proteger sites WordPress
A falha terá sido detectada poucos dias antes do lançamento, mas nada foi divulgado ao público. Internamente, a equipa de segurança do WordPress tratou de reparar o problema ainda a tempo da saída da versão actualizada de 26 de Janeiro.
O CMS trabalhou directamente com empresas que criam firewalls de aplicativos web (WAF´s) para desenvolver formas de bloquear eventuais ataques. Simultaneamente, alertou as empresas de hospedagem de sites para tratarem de aplicar medidas para protecção dos seus utilizadores.
"Acreditamos que a transparência é o melhor para o público. Os problemas de segurança devem sempre ser revelados. Neste caso, adiamos intencionalmente a revelação numa semana para garantir a segurança de milhões de sites WordPress", assumiu o responsável máximo de desenvolvimento do WordPress, Aaron Campbell.
Assim, antes de divulgar a correcção do problema ao público, o WordPress esperou para que todas as actualizações automáticas fossem executadas, de modo a garantir que a maioria das pessoas estivesse protegida.
Os utilizadores que não têm as actualizações automáticas activadas nos seus sites, devem fazer o update dos mesmos o mais depressa possível.
Vale a pena investir na segurança web
A segurança web é uma questão essencial no desenvolvimento de sites e um detalhe que na Grow Under nunca é descorado. Estamos a par das melhores técnicas e plugins para garantir que o seu site fica protegido de ataques maliciosos.
Os ataques de hackers informáticos são uma realidade cada vez mais premente e perigosa, podendo ter consequências graves na imagem e na própria actividade de uma empresa, com reflexos nas contas e no rendimento dos seus trabalhadores. Assim, investir em cibersegurança, é uma forma de garantir um futuro de longo prazo mais descansado e mais produtivo, a todos os níveis.
Não hesite em contactar-nos para pedir aconselhamento e para levar a cabo estratégias de prevenção de eventuais falhas de segurança.
