WordPress 在5万个网站上安装了关键的Jetpack补丁
开源WordPress内容管理系统自昨天起开始在数百万个网站上强制安装安全补丁，以解决Jetpack WordPress插件中的一个关键漏洞。
Jetpack是一个非常流行的插件，它提供免费的安全服务、性能和网站管理改进建议，包括站点备份、暴力攻击防护、安全登录、恶意软件扫描等。
WordPress插件存储库插件由Automattic维护，目前已有超过500万的网站安装使用了此插件。
自动开发人员关系工程师Jeremy Herve称：在内部安全审计期间，我们发现Jetpack 2.0版本(2012年发布)以来的API存在漏洞，这个漏洞可以被用来操纵WordPress安装中的任何文件。
Jetpack 12.1.1安全补丁目前会自动发布到所有使用该插件的WordPress网站上，并在所有使用Jetpack 2.0及之后所有版本的网站上进行自动安装，目前已覆盖4130,000多个网站。
JetPack安装统计(WordPress)
这意味着大多数易受攻击的网站已经自动更新到最新的安全版本，其余的网站补丁也会很快更新。
Herve还提醒网站管理员，虽然没有迹象表明该漏洞被滥用于攻击，但他们应该确保自己的网站是安全的，因为攻击者很可能会发现该漏洞的更多攻击点，并针对那些未打补丁的WordPress网站创建新漏洞。
值得注意的是，这已经不是Automattic第一次使用安全更新的自动部署来修补WordPress插件或安装中出现的各类问题。
WordPress开发人员Samuel Wood在2020年10月表示，自WordPress 3.7发布以来，Automattic已经使用这种方法多次推送“插件的安全版本”。
- 发表于:
- 原文链接：https://kuaibao.qq.com/s/20230531A06WG000?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
