WordPress 2.8.5 corrigindo falhas de segurança

Publicado em Atualizado em

O WordPress versão 2.8.5 foi lançado neste dia 21 de outubro de 2009 para corrigir algumas falhas de segurança, uma delas inclusive bastante crítica. Esta falha permitia um ataque de DoS (Denial-of-Service) através do trackbak, tornando o blog inacessível devido a uma enorme quantidade de acessos simultâneos.

Se o seu blog está apresentando algum comportamento estranho pode ser que ele tenha sido infectado através de algumas destas falhas. Descobra se de fato seu blog foi infectado utilizando o plugin WordPress Exploit Scanner, este procura em arquivos, posts, tabelas de comentários no banco de dados e plugins ativos por nomes estranhos ou códigos suspeitos.

Atualização recomendadíssima! Já a fiz em outros sites que administro (baixando e enviando tudo por FTP) e não tive nenhum problema em 5 tentativas 🙂
Abraços!

Especialista em WordPress & SEO

Desbravando o mundo WordPress desde 2007, me especializei também em SEO e entreguei grandes projetos no mercado brasileiro para a partir de 2015 me dedicar ao mercado fora do Brasil. Trabalhei na empresa do criador do WordPress por 4 anos (no WordPress.com, da Automattic) e mais 4 anos em uma das maiores empresas de hospedagens do mundo, a Liquid Web, gerenciando uma equipe de suporte do plugin The Events Calendar.

No Brasil, atendi grandes marcas como canal Futura, Corpo Perfeito, Catraca Livre, Hostgator Brasil e Hostnet, também palestrei em diversos eventos e dei aula em cursos livres e pós-graduação (no Rio de Janeiro e em Brasília).

Trabalho remoto, viajo bastante, mas minha base é no Rio de Janeiro/RJ.

Posts Similares

  • Equipe do WordPress.org automatiza Relatórios de Segurança para plugins
    |

    Equipe do WordPress.org automatiza Relatórios de Segurança para plugins

    Se você gerencia um site em WordPress, sabe que os plugins são o que dão superpoderes à sua plataforma. Mas eles também são, historicamente, a principal porta de entrada para problemas de segurança (afinal, qualquer desenvolvedor pode fazer um plugin, mesmo se ele não for tão bom assim em segurança). Uma atualização malfeita ou um…

  • WordPress 3.3 Release Candidate 1

    A fase Beta se foi e a talentosa equipe por trás do WordPress 3.3 segue rumo ao lançamento da nova versão. Como sempre acontece no ciclo de um release WordPress, o primeiro release candidate (RC1) está disponível. Se não forem detectados novos bugs estaremos bem próximos do esperado lançamento do WordPress 3.3. Se você testar…

  • Fase 3 do projeto Gutenberg — Colaboração e fluxo de trabalho
    |

    Fase 3 do projeto Gutenberg — Colaboração e fluxo de trabalho

    Este artigo é uma continuação direta de As Fases do Projeto Gutenberg, que apresenta uma visão geral das quatro etapas que compõem a transformação do WordPress por meio do Projeto Gutenberg. Com a Fase 1 (Editor de Blocos) e a Fase 2 (Full Site Editing) concluídas, o Projeto Gutenberg iniciou a Fase 3: Colaboração, dedicada…

  • WordPress 3.4 Beta 2

    Olá, pessoal! Outra semana, outro beta! Desde o lançamento do WordPress 3.4 Beta 1 na semana passada, mais de 60 correções de bugs e ajustes de recurso com base em testes e feedback foram feitos.  Se você estiver testando Beta 1, por favor atualize a versão Beta 2 para garantir que tudo esteja funcionando bem…

  • O que tem de novo no WordPress 3.7 Basie!

    Mais uma versão do WordPress saindo quentinha do forno. O WordPress 3.7, apelidado de Basie, veio com novidades pouco visíveis a usuários comuns, mas muito importante em segurança e no futuro do WordPress. A principal novidade é a atualização automática. Agora, versões de segurança serão atualizadas automaticamente, sem precisar de nenhum clique do usuário. Além…

  • WordPress.com: plataforma de blogging para o Windows Live Spaces

    Atualizado em

    Anunciada no dia de hoje por Dharmesh Mehta, Gerente de Produtos da rede Windows Live, a parceria entre Microsoft e Automattic que coloca o WordPress.com como a nova plataforma oficial de blogging da rede Windows Live Spaces. Durante um período de seis meses que começa hoje, 27 de setembro de 2010, os utilizadores do Windows…

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *