indokreasi network

40 ribu Situs WordPress Berhasil Diretas Karena Belum Diperbarui

Kurang lebih 20 grup hacker berhasil membobol situs berbasis CMS WordPress yang belum diperbarui menggunakan versi terbaru.

Celah keamanan tersebut terdapat pada platform REST API yang memungkinkan penyerang yang tidak terautentifikasi memodifikasi tiap isi dari WordPress, seperti post dan page.

Celah ini berhasil ditutup oleh WordPress pada versi terkini, yakni WordPress 4.7.2. Namun, tim pengembang WordPress membutuhkan waktu seminggu untuk memberitahukan keberadaan mengenai celah ini bagi masyarakat luas. Sepertinya mereka … selengkapnya